Compartilhar via


Administrar o serviço Azure Rights Management com o PowerShell

Precisa de utilizar o PowerShell para administrar o serviço de encriptação do Azure Rights Management a partir de Proteção de Informações do Microsoft Purview? Poderá não ter de o fazer se toda a configuração puder ser feita no portal do Microosft Purview. No entanto, tem de utilizar o PowerShell para algumas configurações avançadas e também pode preferir utilizar o PowerShell para um controlo e scripts de linha de comandos mais eficientes.

A tabela na secção seguinte inclui alguns dos cenários de configuração avançados que utilizam o PowerShell. Quando a configuração também pode ser concluída sem utilizar o PowerShell, estas informações também são incluídas na tabela.

Para obter uma lista completa dos cmdlets disponíveis para este módulo, com mais informações sobre cada um deles, veja AIPService.

Para instalar este módulo do PowerShell, veja Instalar o módulo AIPService powerShell para o serviço Azure Right Management.

Dica

Além deste módulo do PowerShell do lado do serviço, o cliente Proteção de Informações do Microsoft Purview instala um módulo suplementar do PowerShell, PurviewInformationProtection.

Este módulo de cliente suporta a etiquetagem e encriptação de múltiplos ficheiros para que, por exemplo, possa proteger todos os ficheiros em massa numa pasta. Para obter mais informações, veja Configurar o cliente de proteção de informações com o PowerShell.

Cmdlets agrupados por tarefa de administração

Se você precisar fazer isto... … utilizar os seguintes cmdlets
Migrar do Rights Management no local (AD RMS ou Windows RMS) para o serviço Azure Rights Management a partir de Proteção de Informações do Microsoft Purview. Import-AipServiceTpd

Set-AipServiceKeyProperties
Ligue-se ou desligue-se do serviço Rights Management da sua organização. Connect-AipService

Disconnect-AipServiceService
Gere e faça a gestão da sua própria chave de inquilino do Azure Rights Management – o cenário BYOK (Bring Your Own Key). Set-AipServiceKeyProperties

Use-AipServiceKeyVaultKey

Get-AipServiceKeys
Ativar ou desativar o serviço Azure Rights Management para a sua organização. Enable-AipService

Disable-AipService
Configurar controlos de inclusão para uma implementação faseada do serviço Azure Rights Management. Get-AipServiceOnboardingControlPolicy

Set-AipServiceOnboardingControlPolicy
Crie e faça a gestão de modelos do Rights Management para a sua organização. Add-AipServiceTemplate

Export-AipServiceTemplate

Get-AipServiceTemplate

Get-AipServiceTemplateProperty

Import-AipServiceTemplate

New-AipServiceRightsDefinition

Remove-AipServiceTemplate

Set-AipServiceTemplateProperty
Configure o número máximo de dias em que o conteúdo encriptado pela sua organização pode ser acedido sem uma ligação à Internet (o período de validade da licença de utilização). Get-AipServiceMaxUseLicenseValidityTime

Set-AipServiceMaxUseLicenseValidityTime
Gerir a funcionalidade de superutilizador do Azure Rights Management para a sua organização. Enable-AipServiceSuperUserFeature

Disable-AipServiceSuperUserFeature

Add-AipServiceSuperUser

Get-AipServiceSuperUser

Remove-AipServiceSuperUser

Set-AAipServiceSuperUserGroup

Get-AipServiceSuperUserGroup

Clear-AipServiceSuperUserGroup
Gerir utilizadores e grupos autorizados a administrar o serviço Azure Rights Management para a sua organização. Add-Aip-ServiceRoleBasedAdministrator

Get-Aip-ServiceRoleBasedAdministrator

Remove-Aip-ServiceRoleBasedAdministrator
Obtenha um registo das tarefas administrativas do Azure Rights Management para a sua organização. Get-AipServiceAdminLog
Registe e analise o registo de utilização do serviço Azure Rights Management. Get-AipServiceUserLog
Apresentar a configuração atual do serviço Azure Rights Management para a sua organização. Get-AipServiceConfiguration
Migre a sua organização do Azure Rights Management para uma implementação do AD RMS no local. Set-AipServiceMigrationUrl

Get-AipServiceMigrationUrl
Gerir o site de controlo de documentos legado para documentos protegidos por direitos Disable-AipServiceDocumentTrackingFeature

Enable-AipServiceDocumentTrackingFeature

Get-AipServiceDocumentTrackingFeature

Set-AipServiceDoNotTrackUserGroup

Clear-AipServiceDoNotTrackUserGroup

Get-AipServiceDoNotTrackUserGroup

Get-AipServiceTrackingLog

Get-AipServiceDocumentLog