Get-AipServiceKeys

Выводит список всех ключей клиента Information Protection Azure, связанных с вашим клиентом.

Синтаксис

Get-AipServiceKeys []

Описание

Командлет Get-AipServiceKeys перечисляет все ключи клиента Information Protection Azure, связанные с вашим клиентом. Ключи клиента включают начальный ключ клиента, создаваемый корпорацией Майкрософт, и все ключи клиента, хранящиеся в Azure Key Vault. См. дополнительные сведения о планировании и реализации ключа клиента Azure Information Protection.

Для настройки ключа клиента необходимо использовать PowerShell; Эту конфигурацию нельзя выполнить с помощью портала управления.

В целях безопасности командлет не отображает значение ключей клиента.

При выполнении этого командлета вы увидите состояние и keyType:

  • В значении состоянияотображаются архивированные или активные. Архивированный идентифицирует ключ клиента, который можно использовать для открытия ранее защищенного содержимого. Активные удостоверения, используемые ключом клиента в настоящее время для защиты содержимого.

  • В значении KeyType отображаются управляемые корпорацией Майкрософт или клиентом (BYOK). В управляемом корпорацией Майкрософт ключ клиента определяется корпорацией Майкрософт (по умолчанию). Управление клиентом определяет ключ клиента, управляемый вашей организацией в Azure Key Vault.

    Для ключа, управляемого клиентом, также отображается открытый ключ в кодировке Base-64, связанный с KeyIdentifier и соответствующий той же информации, что и в Azure Key Vault предоставляет ключ.

По соображениям безопасности командлет не отображает значение ключа, управляемого корпорацией Майкрософт, и отображает только сведения об открытом ключей, управляемых клиентом (BYOK).

Примеры

Пример 1. Получение ключей

PS C:\>Get-AipServiceKeys

Эта команда перечисляет все ключи клиента Information Protection Azure, связанные с вашим клиентом.