Freigeben über


Remove-AipServiceRoleBasedAdministrator

Entfernt Administratorrechte aus Azure Information Protection.

Syntax

ObjectId

Remove-AipServiceRoleBasedAdministrator
    [-ObjectId <Guid>]
    [-Role <Role>]
    [<CommonParameters>]

DisplayName

Remove-AipServiceRoleBasedAdministrator
    [-SecurityGroupDisplayName <String>]
    [-Role <Role>]
    [<CommonParameters>]

EmailAddress

Remove-AipServiceRoleBasedAdministrator
    [-EmailAddress <String>]
    [-Role <Role>]
    [<CommonParameters>]

Beschreibung

Mit dem Cmdlet Remove-AipServiceRoleBasedAdministrator Cmdlet werden Administratorrechte aus Azure Information Protection entfernt, sodass Administratoren, die Sie zuvor zum Konfigurieren des Schutzdiensts delegiert haben, dies nicht mehr mithilfe von PowerShell-Befehlen tun können.

Sie müssen PowerShell verwenden, um delegierte administrative Kontrolle für den Schutzdienst von Azure Information Protection zu konfigurieren, sie können diese Konfiguration nicht mithilfe eines Verwaltungsportals ausführen.

Um die vollständige Liste der delegierten Administratoren für den Schutzdienst anzuzeigen, verwenden Sie Get-AipServiceRoleBasedAdministrator. Führen Sie die Remove-AipServiceRoleBasedAdministrator Cmdlet für jeden Benutzer oder jede Gruppe aus, die Sie aus der Liste entfernen möchten.

Beispiele

Beispiel 1: Entfernen von Administratorrechten mithilfe eines Anzeigenamens

PS C:\>Remove-AipServiceRoleBasedAdministrator -SecurityGroupDisplayName "Finance Employees"

Mit diesem Befehl werden Administratorrechte aus Azure Information Protection für die Gruppe entfernt, die den Anzeigenamen "Finance Employees" aufweist.

Beispiel 2: Entfernen von Administratorrechten mithilfe einer E-Mail-Adresse

PS C:\>Remove-AipServiceRoleBasedAdministrator -EmailAddress "EvanNarvaez@Contoso.com"

Mit diesem Befehl werden Administratorrechte von Azure Information Protection für den Benutzer entfernt, der über eine E-Mail-Adresse von "EvanNarvaez@Contoso.com" verfügt.

Parameter

-EmailAddress

Gibt die E-Mail-Adresse eines Benutzers oder einer Gruppe an, um Administratorrechte aus Azure Information Protection zu entfernen. Wenn der Benutzer keine E-Mail-Adresse hat, geben Sie den universellen Prinzipalnamen des Benutzers an.

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

EmailAddress
Position:Named
Obligatorisch:False
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:True
Wert aus verbleibenden Argumenten:False

-ObjectId

Gibt die GUID eines Benutzers oder einer Gruppe an, um Administratorrechte aus Azure Information Protection zu entfernen.

Parametereigenschaften

Typ:Guid
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

ObjectId
Position:Named
Obligatorisch:False
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:True
Wert aus verbleibenden Argumenten:False

-Role

Gibt eine Rolle an. Das Cmdlet entfernt einen Administrator, der zu der von Ihnen angegebenen Rolle gehört.

Die zulässigen Werte für diesen Parameter sind:

  • KonnektorAdministrator

  • GlobalAdministrator

Wenn Sie keine Rolle angeben, entfernt das Cmdlet den Administrator aus der Rolle "GlobalAdministrator".

Parametereigenschaften

Typ:Role
Standardwert:None
Zulässige Werte:GlobalAdministrator, ConnectorAdministrator
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch:False
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:True
Wert aus verbleibenden Argumenten:False

-SecurityGroupDisplayName

Gibt den Anzeigenamen eines Benutzers oder einer Gruppe an, der nicht mehr über Administratorrechte für Azure Information Protection verfügen soll.

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

DisplayName
Position:Named
Obligatorisch:False
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:True
Wert aus verbleibenden Argumenten:False

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen findest du unter about_CommonParameters.