Remove-DSRoleAssignment

Übersicht

Eine administrative Rollenzuweisung entfernen.

Syntax

ByAssignee

Remove-DSRoleAssignment -RoleID <guid> -PrincipalId <guid[]>
 -ScopeType <AdministrativeRoleAssignmentScopeType> [-ScopeID <guid[]>] [-WhatIf] [-Confirm]
 [<CommonParameters>]

WholeScope

Remove-DSRoleAssignment -RoleID <guid> -WholeScope -ScopeType <AdministrativeRoleAssignmentScopeType>
 [-ScopeID <guid[]>] [-WhatIf] [-Confirm] [<CommonParameters>]

Beschreibung

Bestimmte Prinzipale aus einer Rolle in einem oder mehreren Bereichen entfernen oder -WholeScope verwenden, um in einem Aufruf jedes Mitglied der Rolle in diesen Bereichen zu entfernen.

Beispiele

Beispiel 1

PS C:\> Remove-DSRoleAssignment -RoleID $role.Id -PrincipalId $userID -ScopeType Repository -ScopeID $vaultID

Die Zuweisung 'Tresorbesitzer' eines einzelnen Benutzers für einen bestimmten Tresor entfernen.

Beispiel 2

PS C:\> Remove-DSRoleAssignment -RoleID $role.Id -ScopeType Repository -ScopeID $vaultID -WholeScope

Jeden Prinzipal entfernen, der die Rolle für den Tresor besitzt. Fordert zur Bestätigung auf; -Confirm:$false übergeben, um sie zu überspringen.

Parameter

-Confirm

Fordert vor der Ausführung des Cmdlets eine Bestätigung an.

Type: System.Management.Automation.SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases:
- cf
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-PrincipalId

IDs der Benutzer, Benutzergruppen oder Anwendungsidentitäten, denen die Rolle entzogen werden soll.

Type: System.Guid[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: ByAssignee
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-RoleID

ID der Rolle.

Type: System.Guid
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-ScopeID

IDs der Bereichsressourcen, aus denen die Zuweisungen entfernt werden: Tresor-IDs, wenn -ScopeType Repository ist, Gateway-IDs, wenn Gateway, PAM-Anbieter-IDs, wenn PamProvider, oder Geschäftseinheits-IDs, wenn OrganizationalUnit. Erforderlich, außer wenn -ScopeType Global ist; wird ignoriert (mit einer Warnung), wenn -ScopeType Global ist.

Type: System.Guid[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-ScopeType

Bereichstyp der zu entfernenden Zuweisungen. Erforderlich, es gibt keinen Standardwert, damit nicht still im falschen Bereich entfernt wird.

Type: Devolutions.RemoteDesktopManager.AdministrativeRoleAssignmentScopeType
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: true
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-WhatIf

Zeigt, was passieren würde, wenn das Cmdlet ausgeführt würde. Das Cmdlet wird nicht ausgeführt.

Type: System.Management.Automation.SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases:
- wi
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-WholeScope

Jeden Prinzipal entfernen, der die Rolle in den angegebenen Bereichen besitzt, anstatt nur der in -PrincipalId aufgeführten Prinzipale.

Type: System.Management.Automation.SwitchParameter
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: WholeScope
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.

Hinweise

Weitere Informationen erhalten Sie mit "Get-Help Remove-DSRoleAssignment -detailed". Technische Informationen erhalten Sie mit "Get-Help Remove-DSRoleAssignment -full".