Administration du service Azure Rights Management à l’aide de Windows PowerShellAdministering the Azure Rights Management service by using Windows PowerShell

S’applique à : Azure Information Protection, Office 365Applies to: Azure Information Protection, Office 365

Devez-vous utiliser PowerShell pour administrer le service Azure Rights Management pour Azure Information Protection ?Do you need to use PowerShell to administer the Azure Rights Management service for Azure Information Protection? Ce n’est peut-être pas le cas si vous êtes un administrateur général ou un administrateur de sécurité, et si la seule configuration requise pour ce service est l’activation (ou la désactivation), et la configuration de modèles Rights Management.You might not need to if you are a global administrator or security administrator and the only configuration required for this service is to activate it (or deactivate), and configure Rights Management templates.

Cependant, vous devez utiliser PowerShell pour les configurations plus complexes, et aussi au cas où vous n’êtes pas administrateur général ou administrateur de sécurité, mais où vous disposez d’autorisations d’administration du service accordées par un administrateur général.However, you will need to use PowerShell for more advanced configurations, and also if you are not a global administrator or security administrator but have been given permissions to administer the service by a global administrator. Vous préférerez peut-être utiliser PowerShell pour un contrôle plus efficace des lignes de commande et des scripts.You might also prefer to use PowerShell for more efficient command-line control and scripting.

Le tableau de la section suivante répertorie certains des scénarios de configuration avancée qui utilisent PowerShell.The table in the next section includes some of the advanced configuration scenarios that use PowerShell. Lorsque la configuration peut également être effectuée sans utiliser PowerShell, cette information est également incluse dans le tableau.When the configuration can also be completed without using PowerShell, this information is also included in the table.

Pour obtenir la liste complète des applets de commande disponibles pour ce module avec plus d'informations sur chacune d'elles, consultez AADRM.For a complete list of the available cmdlets for this module, with more information about each one, see AADRM.

Note

Pour installer le module PowerShell, consultez Installation de Windows PowerShell pour Azure Rights Management.To install this PowerShell module, see Installing Windows PowerShell for Azure Rights Management.

Outre ce module PowerShell côté service, le client Azure Information Protection installe un module PowerShell supplémentaire, AzureInformationProtection.In addition to this service-side PowerShell module, the Azure Information Protection client installs a supplemental PowerShell module, AzureInformationProtection. Ce module client prend en charge la classification et la protection de plusieurs fichiers, permettant ainsi, par exemple, de protéger en bloc tous les fichiers d’un dossier.This client module supports classifying and protecting multiple files so that, for example, you can bulk-protect all files in a folder. Pour plus d’informations, consultez Utilisation de PowerShell avec le client Azure Information Protection dans le Guide de l’administrateur.For more information, see Using PowerShell with the Azure Information Protection client from the admin guide.

Applets de commande groupées par tâche d’administrationCmdlets grouped by administration task

Si vous avez besoin de…If you need to… …utilisez les applets de commande suivantes…use the following cmdlets
migrer de Rights Management local (AD RMS ou Windows RMS) vers Azure Information Protection.Migrate from on-premises Rights Management (AD RMS or Windows RMS) to Azure Information Protection. Import-AadrmTpdImport-AadrmTpd

Set-AadrmKeyPropertiesSet-AadrmKeyProperties
vous connecter au service Gestion des droitsRights Management ou vous en déconnecter pour votre organisation.Connect to or disconnect from the Gestion des droitsRights Management service for your organization. Connect-AadrmServiceConnect-AadrmService

Disconnect-AadrmServiceDisconnect-AadrmService
Générer et gérer votre propre clé de locataire : scénario BYOK (Bring Your Own Key).Generate and manage your own tenant key – the bring your own key (BYOK) scenario. Set-AadrmKeyPropertiesSet-AadrmKeyProperties

Use-AadrmKeyVaultKeyUse-AadrmKeyVaultKey

Get-AadrmKeysGet-AadrmKeys
activer ou désactiver le service Gestion des droitsRights Management pour votre organisation.Activate or deactivate the Gestion des droitsRights Management service for your organization.

Vous pouvez également effectuer ces actions dans les portails de gestion.You can also do these actions from the management portals. Pour plus d’informations, consultez Activation du service Azure Rights Management.For more information, see Activating the Azure Rights Management service.
Enable-AadrmEnable-Aadrm

Disable-AadrmDisable-Aadrm
Désactiver ou activer le site de suivi de document pour Azure Information Protection.Disable or enable the document tracking site for Azure Information Protection. Disable-AadrmDocumentTrackingFeatureDisable-AadrmDocumentTrackingFeature

Enable-AadrmDocumentTrackingFeatureEnable-AadrmDocumentTrackingFeature

Get-AadrmDocumentTrackingFeatureGet-AadrmDocumentTrackingFeature

Set-AadrmDoNotTrackUserGroupSet-AadrmDoNotTrackUserGroup

Clear-AadrmDoNotTrackUserGroupClear-AadrmDoNotTrackUserGroup

Get-AadrmDoNotTrackUserGroupGet-AadrmDoNotTrackUserGroup
Configurer des contrôles d’intégration pour un déploiement échelonné du service Azure Rights Management.Configure onboarding controls for a phased deployment of the Azure Rights Management service. Get-AadrmOnboardingControlPolicyGet-AadrmOnboardingControlPolicy

Set-AadrmOnboardingControlPolicySet-AadrmOnboardingControlPolicy
Créer et gérer des modèles Rights Management pour votre organisation.Create and manage Rights Management templates for your organization.

Vous pouvez également effectuer la plupart de ces actions à partir du portail Azure, bien que PowerShell offre un contrôle plus précis.You can also do most of these actions from the Azure portal, although PowerShell offers more fine-grain control. Pour plus d’informations, consultez Configuration et gestion des modèles pour Azure Information Protection.For more information, see Configuring and managing templates for Azure Information Protection.
Add-AadrmTemplateAdd-AadrmTemplate

Export-AadrmTemplateExport-AadrmTemplate

Get-AadrmTemplateGet-AadrmTemplate

Get-AadrmTemplatePropertyGet-AadrmTemplateProperty

Import-AadrmTemplateImport-AadrmTemplate

New-AadrmRightsDefinitionNew-AadrmRightsDefinition

Remove-AadrmTemplateRemove-AadrmTemplate

Set-AadrmTemplatePropertySet-AadrmTemplateProperty
Configurer le nombre maximal de jours pendant lesquels le contenu que votre organisation protège est accessibles sans connexion Internet (période de validité de licence d'utilisation).Configure the maximum number of days that content that your organization protects can be accessed without an Internet connection (the use license validity period). Get-AadrmMaxUseLicenseValidityTimeGet-AadrmMaxUseLicenseValidityTime

Set-AadrmMaxUseLicenseValidityTimeSet-AadrmMaxUseLicenseValidityTime
gérer la fonctionnalité de super utilisateur de Gestion des droitsRights Management pour votre organisation.Manage the super user feature of Gestion des droitsRights Management for your organization. Enable-AadrmSuperUserFeatureEnable-AadrmSuperUserFeature

Disable-AadrmSuperUserFeatureDisable-AadrmSuperUserFeature

Add-AadrmSuperUserAdd-AadrmSuperUser

Get-AadrmSuperUserGet-AadrmSuperUser

Remove-AadrmSuperUserRemove-AadrmSuperUser

Set-AadrmSuperUserGroupSet-AadrmSuperUserGroup

Get-AadrmSuperUserGroupGet-AadrmSuperUserGroup

Clear-AadrmSuperUserGroupClear-AadrmSuperUserGroup
gérer les utilisateurs et les groupes autorisés à administrer le service Gestion des droitsRights Management pour votre organisation.Manage users and groups who are authorized to administer the Gestion des droitsRights Management service for your organization. Add-AadrmRoleBasedAdministratorAdd-AadrmRoleBasedAdministrator

Get-AadrmRoleBasedAdministratorGet-AadrmRoleBasedAdministrator

Remove-AadrmRoleBasedAdministratorRemove-AadrmRoleBasedAdministrator
obtenir un journal des tâches d’administration de Gestion des droitsRights Management pour votre organisation.Get a log of Gestion des droitsRights Management administrative tasks for your organization. Get-AadrmAdminLogGet-AadrmAdminLog
journaliser et analyser la journalisation de l’utilisation de Gestion des droitsRights Management.Log and analyze usage logging for Gestion des droitsRights Management. Get-AadrmUserLogGet-AadrmUserLog
afficher la configuration actuelle de Gestion des droitsRights Management pour votre organisation.Display the current Gestion des droitsRights Management service configuration for your organization. Get-AadrmConfigurationGet-AadrmConfiguration
migrer votre organisation d’Azure Information Protection vers un déploiement AD RMS local.Migrate your organization from Azure Information Protection to an on-premises AD RMS deployment. Set-AadrmMigrationUrlSet-AadrmMigrationUrl

Get-AadrmMigrationUrlGet-AadrmMigrationUrl

CommentairesComments

Avant de transmettre vos commentaires, nous vous demandons de consulter notre règlement interne.Before commenting, we ask that you review our House rules.