Set-AipServiceOnboardingControlPolicy

Sintassi

Set-AipServiceOnboardingControlPolicy
   [-Force]
   -UseRmsUserLicense <Boolean>
   [-SecurityGroupObjectId <Guid>]
   [-Scope <OnboardingControlPolicyScope>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Descrizione

Il cmdlet Set-AipServiceOnboardingControlPolicy imposta i criteri che controllano l'onboarding dell'utente per Azure Information Protection. Questo cmdlet supporta una distribuzione graduale controllando quali utenti dell'organizzazione possono proteggere il contenuto usando Azure Information Protection.

È necessario usare PowerShell per impostare questa configurazione; non è possibile eseguire questa configurazione usando un portale di gestione.

Questo controllo può essere basato sulle licenze utente assegnate per il servizio o l'appartenenza a un gruppo di sicurezza designato. È anche possibile definire se i criteri si applicano solo ai dispositivi mobili, solo ai client Windows o ai dispositivi mobili e ai client Windows.

Se si usa l'opzione di licenza assegnata, è possibile assegnare licenze agli utenti usando l'interfaccia di amministrazione di Microsoft 365 o usando Azure PowerShell e il cmdlet Set-MsolUserLicense dal modulo di amministrazione di Azure AD PowerShell. È anche possibile usare il cmdlet Get-MsolAccountSku per ottenere i diversi tipi di licenze che è possibile assegnare nell'organizzazione.

Se si utilizza l'opzione di appartenenza al gruppo, è necessario specificare un gruppo di sicurezza, che non deve essere abilitato alla posta elettronica e può contenere altri gruppi. Per specificare il gruppo, usare il GUID del gruppo. Per altre informazioni sui requisiti di utenti e gruppi e su come trovare il GUID del gruppo, vedere Preparazione di utenti e gruppi per Azure Information Protection.

Per altre informazioni sui cmdlet di Azure AD PowerShell, vedere Azure Active Directory PowerShell.

Esempio

Esempio 1: Limitare Azure Information Protection agli utenti che dispongono di una licenza e sono membri di un gruppo specificato

PS C:\> Set-AipServiceOnboardingControlPolicy -UseRmsUserLicense $True -SecurityGroupObjectId "fba99fed-32a0-44e0-b032-37b419009501" -Scope All

Questo comando configura Azure Information Protection per consentire solo agli utenti che dispongono di una licenza di Azure Rights Management di usare Azure Information Protection per proteggere il contenuto. Il comando richiede inoltre che gli utenti siano membri del gruppo di sicurezza con l'ID oggetto specificato. La restrizione si applica ai client Windows e ai dispositivi mobili.

Esempio 2: Limitare Azure Information Protection agli utenti membri di un gruppo specificato

PS C:\> Set-AipServiceOnboardingControlPolicy -UseRmsUserLicense $False -SecurityGroupObjectId "fba99fed-32a0-44e0-b032-37b419009501" -Scope All

Questo comando consente solo agli utenti membri del gruppo di sicurezza con l'ID oggetto specificato di proteggere il contenuto usando Azure Information Protection. Il comando si applica ai client Windows e ai dispositivi mobili.

Esempio 3: Limitare Azure Information Protection agli utenti con una licenza di Azure Rights Management

PS C:\> Set-AipServiceOnboardingControlPolicy -UseRmsUserLicense $True -Scope All

Questo comando consente solo agli utenti che dispongono di una licenza di Azure Rights Management assegnata per proteggere il contenuto usando Azure Information Protection. Il comando si applica ai client Windows e ai dispositivi mobili.

Esempio 4: Non limitare Azure Information Protection per gli utenti

PS C:\> Set-AipServiceOnboardingControlPolicy -UseRmsUserLicense $False -Scope All

Questo comando consente a tutti gli utenti di proteggere il contenuto usando Azure Information Protection. Il comando si applica ai client Windows e ai dispositivi mobili.

Parametri

-Confirm

-Force

-Scope

-SecurityGroupObjectId

-UseRmsUserLicense

-WhatIf

Collegamenti correlati

• Get-AipServiceOnboardingControlPolicy