Get-AadrmKeys

Listet alle Mandantenschlüssel auf, die Ihrem Rechteverwaltungsmandanten zugeordnet sind.

Syntax

Get-AadrmKeys []

Beschreibung

Hinweis

Dieses Cmdlet aus dem AADRM-Modul ist jetzt veraltet. Nach dem 15. Juli 2020 wird dieser Cmdletname nur als Alias für seine Ersetzung im AIPService-Modul unterstützt.

Weitere Informationen finden Sie auf der Seite mit der Übersicht.

Das Cmdlet Get-AadrmKeys listet alle Mandantenschlüssel auf, die Ihrem Mandanten für den Azure Rights Management-Dienst zugeordnet sind. Die Mandantenschlüssel umfassen den anfänglichen Mandantenschlüssel, den Microsoft für Sie generiert, und alle Mandantenschlüssel, die in Azure Key Vault gespeichert sind. Weitere Informationen finden Sie unter Planen und Implementieren Ihres Azure Information Protection-Mandantenschlüssels.

Sie müssen PowerShell verwenden, um Ihren Mandantenschlüssel zu konfigurieren; Diese Konfiguration kann nicht mithilfe eines Verwaltungsportals ausgeführt werden.

Aus Sicherheitsgründen zeigt das Cmdlet den Wert von Mandantenschlüsseln nicht an.

Wenn Sie dieses Cmdlet ausführen, wird Status und KeyType angezeigt:

  • Der Statuswert zeigt archiviert oder aktiv an. Archiviert gibt einen Mandantenschlüssel an, der verwendet werden kann, um zuvor geschützte Inhalte zu öffnen. Aktive Identitäten, die der Mandantenschlüssel derzeit zum Schutz von Inhalten verwendet.

  • Der KeyType-Wert zeigt microsoft-verwaltete oder vom Kunden verwaltete (BYOK) an. Microsoft-verwaltet identifiziert den Mandantenschlüssel als von Microsoft verwaltet (standard). Der vom Kunden verwaltete Mandantenschlüssel wird als verwaltet von Ihrer Organisation in Azure Key Vault verwaltet. Für einen vom Kunden verwalteten Schlüssel wird auch Publickey angezeigt, der den base-64-codierten öffentlichen Schlüssel anzeigt, der dem KeyIdentifier zugeordnet ist und den gleichen Informationen entspricht, die Azure Key Vault für Ihren Schlüssel bereitstellt.

Aus Sicherheitsgründen zeigt das Cmdlet den Wert des von Microsoft verwalteten Schlüssels nicht an und zeigt nur die öffentlichen Schlüsselinformationen von vom Kunden verwalteten (BYOK)-Schlüsseln an.

Beispiele

Beispiel 1: Abrufen von Schlüsseln

PS C:\>Get-AadrmKeys

Dieser Befehl listet alle Mandantenschlüssel auf, die Ihrem Mandanten für den Azure Rights Management-Dienst zugeordnet sind.