Partager via

Get-CMSecurityRolePermission

  • Référence
Module:
ConfigurationManager

Obtenez les autorisations pour le rôle de sécurité spécifié.

Syntax

Get-CMSecurityRolePermission
   -Name <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMSecurityRolePermission
   -Id <String>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]
Get-CMSecurityRolePermission
   -InputObject <IResultObject>
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Description

Utilisez cette cmdlet pour obtenir les autorisations pour le rôle de sécurité spécifié. Pour plus d’informations sur les rôles et les autorisations de sécurité, voir Fundamentals of role-based administration in Configuration Manager.

Si votre compte n’est pas autorisé à afficher les rôles de sécurité dans le site, cette cmdlet ne renvoie aucun résultat.

Notes

Exécutez les cmdlets Configuration Manager à partir du lecteur de site Configuration Manager, par PS XYZ:\> exemple. Pour plus d’informations, voir la mise en place.

Exemples

Exemple 1 : obtenir des autorisations pour un rôle spécifique

Cet exemple obtient d’abord un objet pour le rôle de sécurité intégré Auteur de l’application dans la variable $role. Il transmet ensuite cet objet à l’cmdlet Get-CMSecurityRolePermission et enregistre la liste des autorisations dans la variable $rolePermission.

$roleName = "Application author"
$role = Get-CMSecurityRole -Name $roleName
$rolePermission = $role | Get-CMSecurityRolePermission

Exemple 2 : Afficher les classes pour un rôle spécifique

Cet exemple est similaire à l’exemple précédent, mais filtre et trie les résultats différemment. Il affiche uniquement les noms de classes pour lesquels le rôle dispose d’autorisations et trie la liste par ordre alphabétique.

$rolePermission | Select-Object ObjectTypeDisplayName | Sort-Object -Property ObjectTypeDisplayName

Paramètres

-DisableWildcardHandling

Ce paramètre traite les caractères génériques comme des valeurs littérales. Vous ne pouvez pas la combiner avec ForceWildcardHandling.

Type:SwitchParameter
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

-ForceWildcardHandling

Ce paramètre traite les caractères génériques et peut entraîner un comportement inattendu (non recommandé). Vous ne pouvez pas la combiner avec DisableWildcardHandling.

Type:SwitchParameter
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

-Id

Spécifiez l’ID du rôle de sécurité pour obtenir ses autorisations. Cette valeur est la propriété, par exemple pour le rôle Gestionnaire de déploiement du système RoleID SMS000AR d’exploitation.

Pour afficher tous les rôles et ID du site, utilisez la commande suivante :

Get-CMSecurityRole | Select-Object RoleID, RoleName

Type:String
Aliases:RoleId
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False

-InputObject

Spécifiez un objet de rôle de sécurité pour obtenir ses autorisations. Pour obtenir cet objet, utilisez l’cmdlet Get-CMSecurityRole.

Type:IResultObject
Aliases:SecurityRole
Position:Named
Default value:None
Accept pipeline input:True
Accept wildcard characters:False

-Name

Spécifiez le nom du rôle de sécurité pour obtenir ses autorisations.

Type:String
Aliases:RoleName
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:True

Entrées

Microsoft.ConfigurationManagement.ManagementProvider.IResultObject

Sorties

IResultObject[]

IResultObject

Notes

L’objet de retour est RoleOperation la classe, qui inclut une instance de la SMS_ARoleOperation classe. Pour plus d’informations, SMS_ARoleOperation classe WMI du serveur.