Bagikan melalui

Install-Scanner

  • Referensi
Modul:
PurviewInformationProtection

Menginstal pemindai Perlindungan Informasi Microsoft Purview.

Sintaks

Install-Scanner
       [-ServiceUserCredentials] <PSCredential>
       [-StandardDomainsUserAccount <PSCredential>]
       [-ShareAdminUserAccount <PSCredential>]
       [-SqlServerInstance]
       [-Cluster |
       -Profile <String>]
       [-WhatIf]
       [-Confirm]
       [<CommonParameters>]

Deskripsi

Cmdlet Install-Scanner menginstal dan mengonfigurasi pemindai Perlindungan Informasi Microsoft Purview di komputer yang menjalankan Windows Server 2022, Windows Server 2019, Windows Server 2016, atau Windows Server 2012 R2.

Pemindai Perlindungan Informasi Microsoft Purview menggunakan layanan ini untuk memindai file pada penyimpanan data yang menggunakan protokol Blok Pesan Server (SMB), dan di SharePoint lokal. File yang ditemukan pemindai ini kemudian dapat diberi label untuk menerapkan klasifikasi, dan secara opsional, menerapkan perlindungan atau menghapus perlindungan.

Untuk informasi selengkapnya tentang cara mengonfigurasi label dan pengaturan kebijakan, lihat: Gambaran umum label sensitivitas

Penting

Anda harus menjalankan cmdlet ini sebelum menjalankan cmdlet lain untuk pemindai Perlindungan Informasi Microsoft Purview.

Perintah membuat layanan Windows bernama Information Protection Scanner. Ini juga membuat dan mengonfigurasi database di SQL Server untuk menyimpan konfigurasi dan informasi operasional untuk pemindai. Layanan yang Anda tentukan untuk menjalankan pemindai secara otomatis diberikan hak yang diperlukan untuk membaca dan menulis ke database yang dibuat.

Untuk menjalankan perintah ini, Anda harus memiliki hak administrator lokal untuk komputer Windows Server, dan hak Sysadmin pada instans SQL Server yang akan Anda gunakan untuk pemindai.

Setelah Anda menjalankan perintah ini, gunakan portal kepatuhan Microsoft Purview untuk mengonfigurasi pengaturan di kluster pemindai dan menentukan repositori data yang akan dipindai. Sebelum menjalankan pemindai, Anda harus menjalankan cmdlet Set-Authentication satu kali untuk masuk ke Azure AD untuk autentikasi dan otorisasi.

Untuk instruksi langkah demi langkah untuk menginstal, mengonfigurasi, dan menggunakan pemindai, lihat Mempelajari tentang pemindai perlindungan informasi.

Contoh

Contoh 1: Menginstal layanan pemindai Perlindungan Informasi Microsoft Purview dengan menggunakan instans SQL Server dan kluster

PS C:\> Install-Scanner -SqlServerInstance SQLSERVER1\MIPSCANNER -Cluster EU

Perintah ini menginstal layanan Perlindungan Informasi Microsoft Purview Scanner dengan menggunakan instans SQL Server bernama MIPSCANNER, yang berjalan di server bernama SQLSERVER1.

Selain itu, penginstalan membuat nama database nama> AIPScannerUL_<kluster untuk menyimpan konfigurasi pemindai, kecuali database yang ada dengan nama yang sama sudah ditemukan.

Anda diminta untuk memberikan detail akun Direktori Aktif untuk akun layanan pemindai.

Perintah menampilkan kemajuan penginstalan, tempat log penginstalan berada, dan pembuatan log peristiwa Aplikasi Windows baru bernama Perlindungan Informasi Microsoft Purview Scanner

Di akhir output, Anda melihat Penginstalan yang ditransaksikan telah selesai.

Contoh 2: Instal layanan pemindai Perlindungan Informasi Microsoft Purview dengan menggunakan instans default SQL Server

PS C:\> Install-Scanner -SqlServerInstance SQLSERVER1 -Cluster EU

Perintah ini menginstal layanan pemindai Perlindungan Informasi Microsoft Purview dengan menggunakan instans default SQL Server yang berjalan di server bernama SQLSERVER1.

Seperti contoh sebelumnya, Anda dimintai kredensial, lalu perintah menampilkan kemajuan, tempat log penginstalan berada, dan pembuatan log peristiwa Aplikasi Windows baru.

Contoh 3: Menginstal layanan pemindai Perlindungan Informasi Microsoft Purview dengan menggunakan SQL Server Express

PS C:\> Install-Scanner -SqlServerInstance SQLSERVER1\SQLEXPRESS -Cluster EU

Perintah ini menginstal layanan pemindai Perlindungan Informasi Microsoft Purview dengan menggunakan SQL Server Express yang berjalan di server bernama SQLSERVER1.

Seperti contoh sebelumnya, Anda dimintai kredensial, lalu perintah menampilkan kemajuan, tempat log penginstalan berada, dan pembuatan log peristiwa Aplikasi Windows baru.

Parameter

-Cluster

Menentukan nama database pemindai untuk konfigurasi pemindai, menggunakan sintaks berikut: AIPScannerUL_<cluster_name>.

Jika database yang Anda beri nama tidak ada saat pemindai diinstal, perintah ini akan membuatnya.

Menggunakan parameter ini atau parameter Profil adalah wajib. Sebaiknya gunakan parameter ini alih-alih parameter Profil .

Type:String
Aliases:Profile
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-Confirm

Meminta Anda mengonfirmasi sebelum menjalankan cmdlet.

Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Profile

Menentukan nama database pemindai untuk konfigurasi pemindai.

Menggunakan parameter ini atau parameter Kluster adalah wajib. Sebaiknya gunakan parameter Kluster alih-alih parameter ini.

Nama database untuk pemindai AIPScannerUL_<profile_name>.

Jika database yang Anda beri nama tidak ada saat pemindai diinstal, perintah ini akan membuatnya.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ServiceUserCredentials

Menentukan kredensial akun yang digunakan untuk menjalankan pemindai Perlindungan Informasi Microsoft Purview.

  • Kredensial yang digunakan harus merupakan akun Direktori Aktif.

  • Atur nilai parameter ini menggunakan sintaks berikut: Domain\Username.

    Misalnya: contoso\scanneraccount

  • Jika Anda tidak menentukan parameter ini, Anda akan dimintai nama pengguna dan kata sandi.

Untuk informasi selengkapnya, lihat Prasyarat untuk pemindai Perlindungan Informasi Microsoft Purview.

Tip

Gunakan objek PSCredential dengan menggunakan cmdlet Get-Credential . Dalam hal ini, Anda hanya dimintai kata sandi.

Untuk informasi selengkapnya, ketik Get-Help Get-Cmdlet.

Type:PSCredential
Position:0
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-ShareAdminUserAccount

Menentukan kredensial untuk akun yang kuat di jaringan lokal, digunakan untuk mendapatkan daftar lengkap berbagi file dan izin NTFS.

  • Kredensial yang digunakan harus merupakan akun Direktori Aktif dengan hak Administrator/FC pada berbagi jaringan Anda. Ini biasanya akan menjadi Admin Server atau Admin Domain.

  • Atur nilai parameter ini menggunakan sintaks berikut: Domain\Username

    Misalnya: contoso\admin

  • Jika Anda tidak menentukan parameter ini, Anda akan dimintai nama pengguna dan kata sandi.

Tip

Gunakan objek PSCredential dengan menggunakan cmdlet Get-Credential . Dalam hal ini, Anda hanya dimintai kata sandi.

Untuk informasi selengkapnya, ketik Get-Help Get-Cmdlet.

Type:PSCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-SqlServerInstance

Menentukan instans SQL Server untuk membuat database untuk pemindai Perlindungan Informasi Microsoft Purview.

Untuk informasi tentang persyaratan SQL Server, lihat Prasyarat untuk pemindai Perlindungan Informasi Microsoft Purview.

  • Untuk instans default, tentukan nama server. Misalnya: SQLSERVER1.

  • Untuk instans bernama, tentukan nama server dan nama instans. Misalnya: SQLSERVER1\MIPSCANNER.

  • Untuk SQL Server Express, tentukan nama server dan SQLEXPRESS. Misalnya: SQLSERVER1\SQLEXPRESS.

Type:String
Position:2
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

-StandardDomainsUserAccount

Menentukan kredensial untuk akun yang lemah di jaringan lokal, digunakan untuk memeriksa akses bagi pengguna yang lemah di jaringan dan mengekspos berbagi jaringan yang ditemukan.

  • Kredensial yang digunakan harus merupakan akun Direktori Aktif, dan pengguna grup Pengguna Domain saja.

  • Atur nilai parameter ini menggunakan sintaks berikut: Domain\Username

    Misalnya: contoso\stduser

  • Jika Anda tidak menentukan parameter ini, Anda akan dimintai nama pengguna dan kata sandi.

Tip

Gunakan objek PSCredential dengan menggunakan cmdlet Get-Credential . Dalam hal ini, Anda hanya dimintai kata sandi.

Untuk informasi selengkapnya, ketik Get-Help Get-Cmdlet.

Type:PSCredential
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-WhatIf

Menunjukkan yang akan terjadi jika cmdlet dijalankan. Cmdlet tidak dijalankan.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

Input

None

Output

System.Object