Administrera skydd från Azure Information Protection med hjälp av PowerShell
Kommentar
Letar du efter Microsoft Purview Information Protection, tidigare Microsoft Information Protection (MIP)?
Azure Information Protection-tillägget dras tillbaka och ersätts med etiketter som är inbyggda i dina Microsoft 365-appar och -tjänster. Läs mer om supportstatus för andra Azure Information Protection-komponenter.
Microsoft Purview Information Protection-klienten (utan tillägget) är allmänt tillgänglig.
Behöver du använda PowerShell för att administrera skyddstjänsten från Azure Information Protection? Du kanske inte behöver göra det om all konfiguration kan göras i Azure-portalen eller i efterlevnadsportal i Microsoft Purview. Du måste dock använda PowerShell för vissa avancerade konfigurationer och du kanske också föredrar att använda PowerShell för effektivare kommandoradskontroll och skript.
Tabellen i nästa avsnitt innehåller några av de avancerade konfigurationsscenarier som använder PowerShell. När konfigurationen också kan slutföras utan att använda PowerShell inkluderas även den här informationen i tabellen.
En fullständig lista över tillgängliga cmdletar för den här modulen finns i AIPService med mer information om var och en.
Information om hur du installerar den här PowerShell-modulen finns i Installera AIPService PowerShell-modulen.
Dricks
Utöver den här PowerShell-modulen på tjänstsidan installerar Azure Information Protection-klienten en kompletterande PowerShell-modul, AzureInformationProtection.
Den här klientmodulen stöder klassificering och skydd av flera filer så att du till exempel kan massskydda alla filer i en mapp. Mer information finns i Använda PowerShell med Azure Information Protection-klienten från administratörsguiden.
Cmdletar grupperade efter administrationsuppgift
| Om du behöver... | … använd följande cmdletar |
|---|---|
| Migrera från lokal Rights Management (AD RMS eller Windows RMS) till Azure Information Protection. | Import-AipServiceTpd Set-AipServiceKeyProperties |
| Anslut till eller frånkoppla från Rights Management-tjänsten för din organisation. | Connect-AipService Disconnect-AipServiceService |
| Generera och hantera din egen klientnyckel – BYOK-scenariot (Bring Your Own Key). | Set-AipServiceKeyProperties Use-AipServiceKeyVaultKey Get-AipServiceKeys |
| Aktivera eller inaktivera Rights Management-tjänsten för din organisation. Du kan också utföra dessa åtgärder från hanteringsportalerna. Mer information finns i Aktivera skyddstjänsten från Azure Information Protection. |
Enable-AipService Disable-AipService |
| Konfigurera registreringskontroller för en stegvis distribution av Azure Rights Management-tjänsten. | Get-AipServiceOnboardingControlPolicy Set-AipServiceOnboardingControlPolicy |
| Skapa och hantera Rights Management-mallar för din organisation. Du kan också utföra de flesta av dessa åtgärder från Azure-portalen, även om PowerShell erbjuder mer detaljerad kontroll. Mer information finns i Konfigurera och hantera mallar för Azure Information Protection. |
Add-AipServiceTemplate Export-AipServiceTemplate Get-AipServiceTemplate Get-AipServiceTemplateProperty Import-AipServiceTemplate New-AipServiceRightsDefinition Remove-AipServiceTemplate Set-AipServiceTemplateProperty |
| Konfigurera det maximala antalet dagar som innehåll som din organisation skyddar kan nås utan en internetanslutning (användningslicensens giltighetsperiod). | Get-AipServiceMaxUseLicenseValidityTime Set-AipServiceMaxUseLicenseValidityTime |
| Hantera superanvändarfunktionen i Rights Management för din organisation. | Enable-AipServiceSuperUserFeature Disable-AipServiceSuperUserFeature Add-AipServiceSuperUser Get-AipServiceSuperUser Remove-AipServiceSuperUser Set-AAipServiceSuperUserGroup Get-AipServiceSuperUserGroup Clear-AipServiceSuperUserGroup |
| Hantera användare och grupper som har behörighet att administrera Rights Management-tjänsten för din organisation. | Add-Aip-ServiceRoleBasedAdministrator Get-Aip-ServiceRoleBasedAdministrator Remove-Aip-ServiceRoleBasedAdministrator |
| Hämta en logg över administrativa uppgifter för Rights Management för din organisation. | Get-AipServiceAdminLog |
| Logga och analysera användningsloggning för Rights Management. | Get-AipServiceUserLog |
| Visa den aktuella Rights Management-tjänstkonfigurationen för din organisation. | Get-AipServiceConfiguration |
| Migrera din organisation från Azure Information Protection till en lokal AD RMS-distribution. | Set-AipServiceMigrationUrl Get-AipServiceMigrationUrl |
| Hantera den äldre webbplatsen för dokumentspårning för RMS-skyddade dokument | Disable-AipServiceDocumentTrackingFeature Enable-AipServiceDocumentTrackingFeature Get-AipServiceDocumentTrackingFeature Set-AipServiceDoNotTrackUserGroup Clear-AipServiceDoNotTrackUserGroup Get-AipServiceDoNotTrackUserGroup Get-AipServiceTrackingLog Get-AipServiceDocumentLog |