Add-AipServiceTemplate

Specifica la data di scadenza del contenuto protetto con il modello.

Utilizzare questo parametro solo se il parametro ContentExpirationOption è impostato su OnDate.

Specifica il tipo di scadenza del contenuto per il contenuto protetto con il modello.

I valori accettabili per questo parametro sono:

• Mai. Indica che il contenuto è disponibile per un periodo illimitato.

• OnDate. Indica che il contenuto scade a una determinata data fissa.

• AfterDays. Indica che il contenuto è disponibile per il numero indicato di giorni dopo la protezione.

Specifica il numero di giorni dal primo giorno di protezione dopo il quale il contenuto protetto con il modello scade.

Utilizzare questo parametro solo se il parametro ContentExpirationOption è impostato su AfterDays.

Specifica un elenco di descrizioni per il modello.

Creare nomi e descrizioni per più ID impostazioni locali usando la sintassi della tabella hash in Windows PowerShell. Deve essere presente almeno una coppia nome/descrizione. Gli ID delle impostazioni locali per i nomi e le descrizioni devono corrispondere tra loro. Se viene specificato un ID delle impostazioni locali, il relativo valore deve contenere una stringa non vuota.

$descriptions = @{}

$descriptions[1033] = "Questo contenuto è riservato e non deve essere condiviso esternamente"

$descriptions[1034] = "Este contenido es confidencial y no debe ser compartido fuera de la organización"

Determina il comportamento di un modello di reparto nelle applicazioni che non supportano i modelli di reparto (vedere il parametro ScopedIdentities).

• Se impostato su True e il modello è un modello di reparto, tutti gli utenti che tentano di proteggere il contenuto da un'applicazione che non supporta i modelli di reparto visualizzeranno il modello e potranno quindi selezionarlo, indipendentemente dal fatto che gli utenti siano membri dell'ambito di destinazione del modello o meno.

• Se impostato su False, non viene visualizzato alcun utente e pertanto non può selezionare il modello nelle applicazioni che non supportano i modelli di reparto, anche se gli utenti sono membri dell'ambito di destinazione del modello.

Questa impostazione non ha alcun effetto sui modelli che non sono modelli di reparto e non ha alcun effetto sulle applicazioni che supportano in modo nativo i modelli di reparto.

Nota: questo parametro è funzionalmente l'equivalente della Mostra questo modello a tutti gli utenti quando le applicazioni non supportano l'identità utente casella di controllo se è stata configurata COMPATIBILITÀ DELLE APPLICAZIONI nel portale di Azure classico. Il portale classico è stato ritirato e non è disponibile alcuna impostazione equivalente nel portale di Azure.

Il client Azure Information Protection supporta modelli di reparto, mentre Outlook sul Web ed Exchange ActiveSync sono esempi di applicazioni che attualmente non supportano modelli di reparto. Per queste applicazioni Di Exchange (e tutte le altre applicazioni che non possono supportare i modelli di reparto), è necessario decidere se tutti gli utenti possono selezionare un modello di reparto dall'elenco dei modelli disponibili o se nessun utente può selezionare un modello di reparto dall'elenco.

Questa impostazione non influisce sul fatto che un utente possa accedere al contenuto protetto da un modello di reparto; influisce solo sulla possibilità per un utente di selezionare il modello stesso.

Se si dispone di applicazioni che non supportano i modelli di reparto per impostazione predefinita, è possibile usare uno script di download del modello RMS personalizzato o altri strumenti per distribuire questi modelli nella cartella client RMS locale. Quindi, queste applicazioni visualizzeranno correttamente i modelli di reparto.

Da un computer client che ha scaricato tutti i modelli, è possibile copiare e quindi incollare i file modello in altri computer.

Specifica il periodo di validità delle licenze d'uso per il contenuto protetto con questo modello.

Il valore viene specificato come numero di giorni per cui il contenuto è disponibile offline dopo l'acquisizione di una licenza d'uso (0-9999). Durante questo periodo gli utenti possono riaprire il contenuto a cui hanno eseguito l'accesso in precedenza senza richiedere una connessione di rete Internet.

La riduzione di questo valore garantisce un maggiore controllo ai proprietari dei documenti, assicurandosi che il contenuto revocato o per il quale il criterio sia stato modificato non possa essere accessibile per troppo tempo dopo queste modifiche.

L'aumento di questo valore consente agli utenti di accedere al contenuto senza richiedere una connessione di rete Internet.

Per specificare l'accesso illimitato, usare -1. Per specificare che una licenza d'uso deve essere ottenuta ogni volta che si accede al contenuto protetto e che il contenuto è disponibile solo con una connessione Internet, specificare 0.

Ogni organizzazione ha un tempo massimo di validità della licenza d'uso, che è 30 giorni per impostazione predefinita e può essere configurato usando il Set-AipServiceMaxUseLicenseValidityTime. Il valore specificato per il parametro LicenseValidityDuration deve essere inferiore a quello specificato.

Quando sono presenti valori diversi per il tempo di validità della licenza d'uso, ad esempio un valore per il tenant e uno per il modello, Azure Information Protection usa il valore più restrittivo.

Specifica un elenco di nomi per il modello.

Non includere uno dei caratteri seguenti nel nome perché non tutti i servizi e le applicazioni che usano Azure Information Protection possono supportare questi caratteri: < > % & / ? ; + \ : #

Creare nomi e descrizioni per più ID impostazioni locali usando la sintassi della tabella hash in Windows PowerShell. Deve essere presente almeno una coppia nome/descrizione. Gli ID delle impostazioni locali per i nomi e le descrizioni devono corrispondere tra loro. Se viene specificato un ID delle impostazioni locali, il relativo valore deve contenere una stringa non vuota.

$names = @{}

$names[1033] = "Contenuto riservato"

$names[1034] = "Contenido confidencial"

Specifica un elenco di oggetti di definizione dei diritti specificati utilizzando il cmdlet New-AipServiceRightsDefinition .

Questi oggetti di definizione dei diritti esprimono i diritti per concedere singoli utenti o gruppi al contenuto protetto applicando il modello.

Gli oggetti di definizione dei diritti contengono l'indirizzo di posta elettronica per l'identità e i diritti da assegnare.

Elenca gli utenti in base all'indirizzo di posta elettronica (account o gruppo) che possono visualizzare e quindi selezionare modelli di reparto dalle applicazioni.

Affinché gli utenti specificati visualizzino i modelli, l'applicazione deve supportare i modelli di reparto o il parametro EnableInLegacyApps deve essere impostato su True.

Specifica lo stato del modello.

I valori consentiti sono archiviati e Published.

• I modelli archiviati sono disponibili per utilizzare contenuto protetto in precedenza, ma non sono visibili agli utenti.

• I modelli pubblicati vengono distribuiti agli utenti e resi disponibili per proteggere il contenuto.