Add-RDMRoleAssignment

Übersicht

Eine administrative Rolle Benutzern, Benutzergruppen oder Anwendungsidentitäten zuweisen.

Syntax

__AllParameterSets

Add-RDMRoleAssignment [-Role] <PSAdministrativeRole> [-User <PSUserInfo[]>] [-UserGroup <PSRoleInfo[]>]
 [-ApplicationIdentity <PSApplicationIdentityInfo[]>] -ScopeType <AdministrativeRoleAssignmentScopeType>
 [-ScopeID <guid[]>] [-ForcePromptAnswer <DialogResult[]>] [-WhatIf] [-Confirm] [<CommonParameters>]

Beschreibung

Eine administrative Rolle Benutzern, Benutzergruppen oder Anwendungsidentitäten in einem oder mehreren Bereichen gewähren. Anders als Add-RDMUserVaultAccess, das auf einem Tresor immer die in der Datenquelle konfigurierte Tresorzuweisungsrolle gewährt, weist dies jede Rolle in jedem Bereich zu, den die Rolle unterstützt.

Beispiele

Beispiel 1

PS C:\> $role = Get-RDMAdministrativeRole -Name "Vault Owner"
PS C:\> $vault = Get-RDMVault -Name "Production"
PS C:\> Add-RDMRoleAssignment -Role $role -User (Get-RDMUser -Name "jsmith") -ScopeType Repository -ScopeID $vault.ID

Gewährt die Rolle 'Tresorbesitzer' einem Benutzer für einen bestimmten Tresor.

Beispiel 2

PS C:\> Add-RDMRoleAssignment -Role $role -ApplicationIdentity (Get-RDMApplicationIdentity -Name "MyServiceApp") -ScopeType Global

Gewährt einer Anwendungsidentität eine Rolle in der gesamten Datenquelle.

Beispiel 3

PS C:\> Get-RDMAdministrativeRole -ScopeType Repository | Add-RDMRoleAssignment -UserGroup $groups -ScopeType Repository -ScopeID $vault1.ID, $vault2.ID

Gewährt jede einem Tresor zuweisbare Rolle mehreren Benutzergruppen für zwei Tresore.

Parameter

-ApplicationIdentity

Anwendungsidentitäten, die die Rolle erhalten

Type: RemoteDesktopManager.PowerShellModule.PSOutputObject.PSApplicationIdentityInfo[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-Confirm

Fordert vor der Ausführung des Cmdlets eine Bestätigung an.

Type: System.Management.Automation.SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases:
- cf
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-ForcePromptAnswer

Mit Vorsicht zu verwendender Schalter. Er beantwortet automatisch Eingabeaufforderungen mit Ja/Nein-, Ja/Nein/Abbrechen- oder OK/Abbrechen-Fragen. Bei mehreren Eingabeaufforderungen können mehrere Werte an diesen Parameter übergeben werden. Hier sind die zulässigen Werte:

• Yes: Die Eingabeaufforderung annehmen. Deckt die Werte OK und Automatic ab.
• No: Die Ja/Nein/Abbrechen-Eingabeaufforderung ablehnen. "Cancel" ist die Ausweichoption, wenn keine "No"-Option vorhanden ist.
• Cancel: Die Ja/Nein/Abbrechen-Eingabeaufforderung abbrechen. "No" ist die Ausweichoption, wenn keine "Cancel"-Option vorhanden ist.

Type: System.Windows.Forms.DialogResult[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-Role

Zuzuweisende administrative Rolle

Type: RemoteDesktopManager.PowerShellModule.PSOutputObject.PSAdministrativeRole
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: 0
  IsRequired: true
  ValueFromPipeline: true
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-ScopeID

IDs der Bereichsressourcen, denen die Rolle zugewiesen wird: Tresor-IDs, wenn -ScopeType Repository ist, Gateway-IDs, wenn Gateway, PAM-Anbieter-IDs, wenn PamProvider, oder Geschäftseinheits-IDs, wenn OrganizationalUnit. Erforderlich, außer wenn -ScopeType Global ist

Type: System.Guid[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-ScopeType

Bereichstyp der Zuweisung. Es gibt keinen Standardwert, damit eine Rolle niemals still im falschen Bereich zugewiesen wird

Type: Devolutions.RemoteDesktopManager.AdministrativeRoleAssignmentScopeType
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-User

Benutzer, die die Rolle erhalten

Type: RemoteDesktopManager.PowerShellModule.PSOutputObject.PSUserInfo[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-UserGroup

Benutzergruppen, die die Rolle erhalten

Type: RemoteDesktopManager.PowerShellModule.PSOutputObject.PSRoleInfo[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-WhatIf

Zeigt, was passieren würde, wenn das Cmdlet ausgeführt würde. Das Cmdlet wird nicht ausgeführt.

Type: System.Management.Automation.SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases:
- wi
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.

Eingaben

RemoteDesktopManager.PowerShellModule.PSOutputObject.PSAdministrativeRole

Zuzuweisende administrative Rolle

Hinweise

Weitere Informationen erhalten Sie mit "Get-Help Add-RDMRoleAssignment -detailed". Technische Informationen erhalten Sie mit "Get-Help Add-RDMRoleAssignment -full".