Beheer van de Azure Rights Management-service met Windows PowerShell

Van toepassing op: Azure Information Protection, Office 365

Moet u PowerShell gebruiken om de Rights Management-service voor Azure Information Protection te beheren? Dit hoeft mogelijk niet wanneer u een globale beheerder bent en u de service alleen hoeft te configureren om deze te activeren (of te deactiveren) en u alleen maar Rights Management-sjablonen hoeft te configureren.

Voor meer geavanceerde configuraties moet u echte PowerShell gebruiken. PowerShell moet ook worden gebruikt als u geen globale beheerder bent, maar een globale beheerder u de machtigingen heeft verstrekt om de services te beheren. Mogelijk geeft u ook de voorkeur PowerShell voor efficiëntere opdrachtregelopdrachten en scripts.

De tabel in de volgende sectie bevat enkele geavanceerde scenario's waarin gebruik wordt gemaakt van PowerShell. Wanneer de configuratie ook kan worden voltooid zonder PowerShell, wordt deze informatie ook opgenomen in de tabel.

Zie AADRM voor een volledige lijst van de beschikbare cmdlets voor deze module, met meer informatie over elke cmdlet.

Notitie

Zie Windows PowerShell voor Azure Rights Management installeren als u deze PowerShell-module wilt installeren.

Naast deze PowerShell-module aan de servicezijde installeert de Azure Information Protection-client een aanvulleden PowerShell-module, AzureInformationProtection. Deze clientmodule biedt ondersteuning voor het classificeren en beveiliging van meerdere bestanden, zodat u bijvoorbeeld alle bestanden in een map bulksgewijs kunt beveiligen. Zie PowerShell gebruiken met de Azure Informatie Protection-client in de beheerdershandleiding voor meer informatie.

Cmdlets gegroepeerd op basis van de beheertaak

Als u dit wilt doen... …gebruikt u de volgende cmdlets
Migreren van on-premises Rights Management (AD RMS of Windows RMS) naar Azure Information Protection. Import-AadrmTpd

Set-AadrmKeyProperties
Verbinding maken of de verbinding verbreken met de Rights Management-service voor uw organisatie. Connect-AadrmService

Disconnect-AadrmService
Genereren en beheren van uw eigen tenantsleutel; het BYOK-scenario (Bring Your Own Key). Use-AadrmKeyVaultKey

Get-AadrmKeys
Activeren of deactiveren van de Rights Management-service voor uw organisatie.

U kunt deze acties ook uitvoeren van uit de beheerportals. Zie De Azure Rights Management-service activeren voor meer informatie.
Enable-Aadrm

Disable-Aadrm
In- of uitschakelen van de documenttrackingsite voor Azure Information Protection. Disable-AadrmDocumentTrackingFeature

Enable-AadrmDocumentTrackingFeature

Get-AadrmDocumentTrackingFeature

Set-AadrmDoNotTrackUserGroup

Clear-AadrmDoNotTrackUserGroup

Get-AadrmDoNotTrackUserGroup
Configureren van controlemiddelen voor onboarding voor een gefaseerde implementatie van de Azure Rights Management-service. Get-AadrmOnboardingControlPolicy

Set-AadrmOnboardingControlPolicy
Rights Management-sjablonen voor uw organisatie maken en beheren.

Hoewel PowerShell een meer controle biedt, kunt vrijwel al deze acties ook uitvoeren vanuit de klassieke Azure-portal. Zie Aangepaste sjablonen configureren voor Azure Rights Management voor meer informatie.
Add-AadrmTemplate

Export-AadrmTemplate

Get-AadrmTemplate

Get-AadrmTemplateProperty

Import-AadrmTemplate

New-AadrmRightsDefinition

Remove-AadrmTemplate

Set-AadrmTemplateProperty
Configureren van het maximumaantal dagen dat de inhoud die door uw organisatie wordt beveiligd, toegankelijk is zonder internetverbinding (de geldigheidsperiode van de gebruikerslicentie). Get-AadrmMaxUseLicenseValidityTime

Set-AadrmMaxUseLicenseValidityTime
Beheren van de functie Supergebruiker van Rights Management voor uw organisatie. Enable-AadrmSuperUserFeature

Disable-AadrmSuperUserFeature

Add-AadrmSuperUser

Get-AadrmSuperUser

Remove-AadrmSuperUser

Set-AadrmSuperUserGroup

Get-AadrmSuperUserGroup

Clear-AadrmSuperUserGroup
Beheren van gebruikers en groepen die zijn gemachtigd voor het beheer van de Rights Management-service voor uw organisatie. Add-AadrmRoleBasedAdministrator

Get-AadrmRoleBasedAdministrator

Remove-AadrmRoleBasedAdministrator
Ophalen van een logboek van Rights Management-beheertaken voor uw organisatie. Get-AadrmAdminLog
Registreren en analyseren van logboekregistratie voor Rights Management. Get-AadrmUserLog
Weergeven van de huidige Rights Management-serviceconfiguratie voor uw organisatie. Get-AadrmConfiguration
Migreren van uw organisatie van Azure Information Protection naar een on-premises AD RMS-implementatie. Set-AadrmMigrationUrl

Get-AadrmMigrationUrl

Opmerkingen

Voordat u opmerking invoert, vragen we u onze regels door te lezen.