IAzAuthorizationStore::D eleteDelegatedPolicyUserName-Methode (azroles.h)

Die DeleteDelegatedPolicyUserName-Methode entfernt den angegebenen Kontonamen aus der Liste der Prinzipale, die als delegierte Richtlinienbenutzer fungieren.

Syntax

HRESULT DeleteDelegatedPolicyUserName(
  [in]           BSTR    bstrDelegatedPolicyUser,
  [in, optional] VARIANT varReserved
);

Parameter

[in] bstrDelegatedPolicyUser

Kontoname, der aus der Liste der delegierten Richtlinienbenutzer entfernt werden soll. Der Kontoname muss im UpN-Format ( User Principal Name, Benutzerprinzipalname ) vorliegen (z. B. "someone@example.com"). Die LookupAccountName-Funktion wird aufgerufen, um die Domäne abzurufen.

[in, optional] varReserved

Für die zukünftige Verwendung reserviert.

Rückgabewert

Wenn die Methode erfolgreich ist, gibt die Methode S_OK zurück.

Beim Versuch, diese Methode in einem XML-Speicher aufzurufen, wird E_INVALIDARG zurückgegeben.

Wenn die Methode fehlschlägt, gibt sie einen HRESULT-Wert zurück, der den Fehler angibt. Eine Liste allgemeiner Fehlercodes finden Sie unter Allgemeine HRESULT-Werte.

Hinweise

Delegierte Richtlinienbenutzer sind Prinzipale, die die Teilmenge der Richtliniendaten lesen dürfen, die der Richtlinienadministrator eines IAzApplication - oder IAzScope-Objekts zum Verwalten des delegierten Objekts verwendet.

Anforderungen