Remove-AipServiceRoleBasedAdministrator

從 Azure 資訊保護移除系統管理許可權。

Syntax

Remove-AipServiceRoleBasedAdministrator
      [-ObjectId <Guid>]
      [-Role <Role>]
      [<CommonParameters>]

Remove-AipServiceRoleBasedAdministrator
      [-SecurityGroupDisplayName <String>]
      [-Role <Role>]
      [<CommonParameters>]

Remove-AipServiceRoleBasedAdministrator
      [-EmailAddress <String>]
      [-Role <Role>]
      [<CommonParameters>]

Remove-AipServiceRoleBasedAdministrator Cmdlet 會從 Azure 資訊保護移除系統管理許可權，因此您先前委派來設定保護服務的系統管理員將無法再使用 PowerShell 命令來執行這項操作。

您必須使用 PowerShell 設定 Azure 資訊保護保護服務的委派系統管理控制，您無法使用管理入口網站來執行此設定。

若要查看保護服務之委派系統管理員的完整清單，請使用 Get-AipServiceRoleBasedAdministrator。針對您要從清單中移除的每個使用者或群組，執行 Remove-AipServiceRoleBasedAdministrator Cmdlet。

PS C:\>Remove-AipServiceRoleBasedAdministrator -SecurityGroupDisplayName "Finance Employees"

此命令會移除 Azure 資訊保護中具有顯示名稱「Finance Employees」之群組的系統管理許可權。

PS C:\>Remove-AipServiceRoleBasedAdministrator -EmailAddress "EvanNarvaez@Contoso.com"

此命令會針對電子郵件地址為「 EvanNarvaez@Contoso.com 」的使用者，從 Azure 資訊保護移除系統管理許可權。

指定要從 Azure 資訊保護移除系統管理許可權的使用者或群組電子郵件地址。如果使用者沒有電子郵件地址，請指定使用者的通用主體名稱。

指定要從 Azure 資訊保護移除系統管理許可權的使用者或群組 GUID。

指定角色。此 Cmdlet 會移除屬於您所指定之角色的管理員。

此參數可接受的值為：

如果您未指定角色，Cmdlet 會從 GlobalAdministrator 角色中移除系統管理員。

Type:	Role
Accepted values:	GlobalAdministrator, ConnectorAdministrator
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False

指定不應再具有 Azure 資訊保護系統管理許可權的使用者或群組顯示名稱。