Set-AipServiceTemplateProperty

テンプレートで保護されたコンテンツの有効期限が切れる日付を指定します。

このパラメーターは、ContentExpirationOption が OnDateに設定されている場合にのみ使用します。

テンプレートで保護されているコンテンツのコンテンツの有効期限の種類を指定します。

このパラメーターに使用できる値は次のとおりです。

• しない. コンテンツが無期限に利用可能であることを示します。
• OnDateを します。 コンテンツが特定の固定日に期限切れであることを示します。
• AfterDaysを します。コンテンツが保護されてから指定された日数だけ使用できるようになることを示します。

保護の最初の日から、テンプレートで保護されたコンテンツの有効期限が切れるまでの日数を指定します。

このパラメーターは、ContentExpirationOption パラメーターが AfterDaysに設定されている場合にのみ使用します。

テンプレートの説明の一覧を指定します。

Windows PowerShell のハッシュ テーブル構文を使用して、複数のロケール ID の名前と説明を作成します。 名前と説明のペアが少なくとも 1 つ必要です。 名前と説明のロケール ID は相互に一致する必要があります。

$descriptions = @{}

$descriptions[1033] = "このコンテンツは機密であり、外部で共有してはならない"

$descriptions[1034] = "Este contenido es confidencial y no debe ser compartido fuera de la organizacion"

部門別テンプレートをサポートしていないクライアント アプリケーションでの部門別テンプレートの動作を決定します。 このシナリオでは、すべてのユーザーが使用可能なテンプレートの一覧から部門別テンプレートを表示できるかどうか、または一覧に部門別テンプレートを表示できないユーザーを決定します。

部門別テンプレートは、ScopedIdentities パラメーターを使用するか、Azure Information Protection のスコープ 付きポリシーで保護設定を作成することによって作成できます。 部門テンプレートは、Azure クラシック ポータル (現在は廃止) を使用して作成されている場合もあります。

• True に設定され、テンプレートが部門別テンプレートである場合、ユーザーがテンプレートのスコープのメンバーであるかどうかに関係なく、すべてのユーザーにテンプレートが表示されるため、テンプレートを選択できます。

• Falseに設定すると、ユーザーはテンプレートを表示しないため、ユーザーがテンプレートのターゲット スコープのメンバーである場合でも、テンプレートを選択できません。

この設定は、部門別テンプレートではないテンプレートには影響せず、部門別テンプレートをネイティブにサポートするクライアント アプリケーションにも影響しません。 また、この設定は、Exchange オンプレミスではなく Exchange Online を使用する Outlook on the web にも影響しません。また、このシナリオでは、部門別テンプレートがユーザーに表示されることはありません。

この設定は、部門別テンプレートによって保護されているコンテンツにユーザーがアクセスできるかどうかには影響しないことに注意してください。これは、ユーザーが表示する機能にのみ影響するため、テンプレート自体を選択します。

既定で部門別テンプレートをサポートしていないアプリケーションがある場合は、カスタム RMS テンプレートダウンロード スクリプト またはその他のツールを使用して、これらのテンプレートをローカル RMS クライアント フォルダーにデプロイできます。 その後、これらのアプリケーションは部門別テンプレートを正しく表示します。

すべてのテンプレートをダウンロードしたクライアント コンピューターから、テンプレート ファイルをコピーして他のコンピューターに貼り付けることができます。

このテンプレートで保護されているコンテンツの使用ライセンスの有効期間を指定します。 この値は、使用ライセンスが(0 から 9999) に取得された後にコンテンツがオフラインで使用可能な日数として指定されます。 この期間中、ユーザーはインターネット ネットワーク接続を必要とせずに、以前にアクセスしたコンテンツを再び開くことができます。

この値を小さくすると、取り消されたコンテンツやポリシーが変更されたコンテンツに、これらの変更後に長時間アクセスできないようにすることで、ドキュメント所有者をより詳細に制御できます。

この値を大きくすると、インターネット ネットワーク接続を必要とせずに、ユーザーがコンテンツにアクセスする自由が増えます。

無制限アクセスを指定するには、-1使用します。

保護されたコンテンツにアクセスするたびに使用ライセンスを取得する必要があり、コンテンツがインターネット接続でのみ使用可能であることを指定するには、0を指定します。

各組織には最大使用ライセンス有効期間があり、既定では 30 日間 され、Set-AipServiceMaxUseLicenseValidityTimeを使用して構成できます。 LicenseValidityDuration パラメーターに指定する値は、その値より小さくする必要があります。

使用ライセンスの有効期間に異なる値がある場合 (たとえば、テナントに 1 つの値、テンプレートに 1 つの値) がある場合、Azure Information Protection では最も制限の厳しい値が使用されます。

テンプレートの名前の一覧を指定します。

Azure Information Protection を使用するすべてのサービスとアプリケーションでこれらの文字をサポートできるわけではないため、名前に次の文字を含めないでください。< > % & / ? ; + \ : #

Windows PowerShell のハッシュ テーブル構文を使用して、複数のロケール ID の名前と説明を作成します。 名前と説明のペアが少なくとも 1 つ必要です。 名前と説明のロケール ID は相互に一致する必要があります。

$names = @{}

$names[1033] = "機密コンテンツ"

$names[1034] = "Contenido confidencial"

New-AipServiceRightsDefinition コマンドレットを使用して指定される権限定義オブジェクトの一覧を指定します。

これらの権限定義オブジェクトは、テンプレートを適用して保護されているコンテンツに個々のユーザーまたはグループを付与する権限を表します。

電子メール アドレス (アカウントまたはグループ) でユーザーを一覧表示します。そのため、アプリケーションから部門別テンプレートを表示して選択できます。

指定したユーザーがテンプレートを表示するには、アプリケーションが部門別テンプレートをサポートしているか、EnableInLegacyApps パラメーターを Trueに設定する必要があります。

テンプレートの状態を指定します。 有効な値は、発行済み またはアーカイブ済みです。

• アーカイブされたテンプレートは、以前に保護されたコンテンツを使用できますが、ユーザーには表示されません。
• 発行されたテンプレートはユーザーに配布され、コンテンツを保護するために使用できるようになります。

保護テンプレートの GUID を指定します。