Sdílet prostřednictvím


Get-AadrmKeys

Zobrazí seznam všech klíčů tenanta přidružených k vašemu tenantovi Rights Management.

Syntax

Get-AadrmKeys []

Description

Poznámka

Tato rutina z modulu AADRM je teď zastaralá. Po 15. červenci 2020 bude tento název rutiny podporován pouze jako alias pro jeho nahrazení v modulu AIPService.

Další informace najdete na stránce přehledu.

Rutina Get-AadrmKeys obsahuje seznam všech klíčů tenanta přidružených k vašemu tenantovi pro službu Azure Rights Management. Klíče tenanta zahrnují počáteční klíč tenanta, který pro vás Microsoft vygeneruje, a všechny klíče tenanta uložené v Azure Key Vault. Další informace najdete v článku Plánování a implementace klíče tenanta Azure Information Protection.

Ke konfiguraci klíče tenanta musíte použít PowerShell. Tuto konfiguraci nelze provést pomocí portálu pro správu.

Z bezpečnostních důvodů rutina nezobrazuje hodnotu klíčů tenanta.

Po spuštění této rutiny se zobrazí stav a typ klíče:

  • Hodnota Stav zobrazuje archivované nebo aktivní. Archivováno identifikuje klíč tenanta, který lze použít k otevření dříve chráněného obsahu. Aktivní identity, které klíč tenanta aktuálně používá k ochraně obsahu.

  • Hodnota KeyType zobrazuje spravované Microsoftem nebo byok (BYOK). Spravovaná Microsoftem identifikuje klíč tenanta jako spravovaný Microsoftem (výchozí). Spravovaná zákazníkem identifikuje klíč tenanta jako spravovaný vaší organizací v Azure Key Vault. U klíče spravovaného zákazníkem se zobrazí také Veřejný klíč, který zobrazuje veřejný klíč kódovaný v base-64, který je přidružený k keyIdentifieru a který odpovídá stejným informacím, které Azure Key Vault pro váš klíč poskytuje.

Z bezpečnostních důvodů rutina nezobrazuje hodnotu klíče spravovaného Microsoftem a zobrazuje pouze informace o veřejném klíči klíče spravovaného zákazníkem (BYOK).

Příklady

Příklad 1: Získání klíčů

PS C:\>Get-AadrmKeys

Tento příkaz zobrazí seznam všech klíčů tenanta přidružených k vašemu tenantovi pro službu Azure Rights Management.