Administración del servicio Azure Rights Management mediante PowerShell

PowerShell es necesario para activar manualmente el servicio de cifrado Azure Rights Management y también necesita PowerShell para algunas configuraciones avanzadas. Algunas configuraciones se pueden realizar desde el portal de Microsoft Purview; sin embargo, es posible que prefiera usar PowerShell para un control de línea de comandos y scripting más eficaces.

La tabla de la sección siguiente incluye algunos de los escenarios de configuración avanzada que usan PowerShell. Cuando la configuración también se puede completar sin usar PowerShell, esta información también se incluye en la tabla.

Para obtener una lista completa de los cmdlets disponibles para este módulo, con más información sobre cada uno, vea AIPService.

Para instalar este módulo de PowerShell, consulte Instalación del módulo de PowerShell AIPService para el servicio de administración de Azure Right.

Sugerencia

Además de este módulo de PowerShell del lado servicio, el cliente de Microsoft Purview Information Protection instala un módulo de PowerShell complementario, PurviewInformationProtection.

Este módulo cliente admite el etiquetado y el cifrado de varios archivos para que, por ejemplo, pueda proteger de forma masiva todos los archivos de una carpeta. Para obtener más información, consulte Configuración del cliente de protección de la información mediante PowerShell.

Cmdlets agrupados por tarea de administración

Si necesita... … usar los siguientes cmdlets
Migre desde Rights Management local (AD RMS o Windows RMS) al servicio Azure Rights Management desde Microsoft Purview Information Protection. Import-AipServiceTpd

Set-AipServiceKeyProperties
Conéctese al servicio Rights Management para su organización o desconéctelo de este. Connect-AipService

Disconnect-AipServiceService
Genere y administre su propia clave raíz para el servicio de Azure Rights Management: el escenario bring your own key (BYOK). Set-AipServiceKeyProperties

Use-AipServiceKeyVaultKey

Get-AipServiceKeys
Active o desactive el servicio de Azure Rights Management para su organización. Enable-AipService

Disable-AipService
Configure los controles de incorporación para una implementación por fases del servicio Azure Rights Management. Get-AipServiceOnboardingControlPolicy

Set-AipServiceOnboardingControlPolicy
Cree y administre plantillas de Rights Management para su organización. Add-AipServiceTemplate

Export-AipServiceTemplate

Get-AipServiceTemplate

Get-AipServiceTemplateProperty

Import-AipServiceTemplate

New-AipServiceRightsDefinition

Remove-AipServiceTemplate

Set-AipServiceTemplateProperty
Configure el número máximo de días a los que se puede acceder al contenido que la organización cifra sin una conexión a Internet (el período de validez de la licencia de uso). Get-AipServiceMaxUseLicenseValidityTime

Set-AipServiceMaxUseLicenseValidityTime
Administre la característica de superusuario del servicio de Azure Rights Management para su organización. Enable-AipServiceSuperUserFeature

Disable-AipServiceSuperUserFeature

Add-AipServiceSuperUser

Get-AipServiceSuperUser

Remove-AipServiceSuperUser

Set-AAipServiceSuperUserGroup

Get-AipServiceSuperUserGroup

Clear-AipServiceSuperUserGroup
Administre los usuarios y grupos autorizados para administrar el servicio de Azure Rights Management para su organización. Add-Aip-ServiceRoleBasedAdministrator

Get-Aip-ServiceRoleBasedAdministrator

Remove-Aip-ServiceRoleBasedAdministrator
Obtenga un registro de las tareas administrativas del servicio Azure Rights Management para su organización. Get-AipServiceAdminLog
Registre y analice el registro de uso para el servicio de Azure Rights Management. Get-AipServiceUserLog
Mostrar la configuración actual del servicio de Azure Rights Management para su organización. Get-AipServiceConfiguration
Migre la organización del servicio Azure Rights Management a una implementación local de AD RMS. Set-AipServiceMigrationUrl

Get-AipServiceMigrationUrl
Administración del sitio de seguimiento de documentos heredado para documentos protegidos por derechos Disable-AipServiceDocumentTrackingFeature

Enable-AipServiceDocumentTrackingFeature

Get-AipServiceDocumentTrackingFeature

Set-AipServiceDoNotTrackUserGroup

Clear-AipServiceDoNotTrackUserGroup

Get-AipServiceDoNotTrackUserGroup

Get-AipServiceTrackingLog

Get-AipServiceDocumentLog