Add-DSRoleAssignment

Sinopsis

Asignar un rol administrativo a uno o varios principales en uno o varios ámbitos.

Sintaxis

__AllParameterSets

Add-DSRoleAssignment -RoleID <guid> -PrincipalId <guid[]> -ScopeType <AdministrativeRoleAssignmentScopeType>
 [-ScopeID <guid[]>] [-WhatIf] [-Confirm] [<CommonParameters>]

Descripción

Conceder un rol a uno o varios usuarios, grupos de usuarios o identidades de aplicación en uno o varios recursos de ámbito. A diferencia de los cmdlets heredados Set-DSVaultUser/-UserGroup/-Application, esto establece el ID de recurso de ámbito que el servidor exige para que la asignación surta efecto.

Ejemplos

Ejemplo 1

PS C:\> $role = Get-DSAdministrativeRole | Where-Object Name -EQ 'Vault Owner'
PS C:\> Add-DSRoleAssignment -RoleID $role.Id -PrincipalId $userID -ScopeType Repository -ScopeID $vaultID

Conceder el rol 'Propietario de la bóveda' a un usuario en una bóveda concreta.

Ejemplo 2

PS C:\> Add-DSRoleAssignment -RoleID $role.Id -PrincipalId $userID1, $userID2 -ScopeType Repository -ScopeID $vaultID1, $vaultID2

Conceder el rol a dos usuarios en dos bóvedas en una sola llamada (4 asignaciones en total).

Parámetros

-Confirm

Solicita confirmación antes de ejecutar el cmdlet.

Type: System.Management.Automation.SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases:
- cf
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-PrincipalId

ID de los usuarios, grupos de usuarios o identidades de aplicación a los que asignar el rol.

Type: System.Guid[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-RoleID

ID del rol que asignar.

Type: System.Guid
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-ScopeID

ID de los recursos de ámbito en los que se asigna el rol: ID de bóveda cuando -ScopeType es Repository, ID de gateway cuando es Gateway, ID de proveedor de PAM cuando es PamProvider o ID de unidad de negocio cuando es OrganizationalUnit. Obligatorio salvo que -ScopeType sea Global; se ignora (con una advertencia) cuando -ScopeType es Global.

Type: System.Guid[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-ScopeType

Tipo de ámbito de la asignación. Obligatorio, no hay valor predeterminado, para evitar asignar en silencio en el ámbito incorrecto.

Type: Devolutions.RemoteDesktopManager.AdministrativeRoleAssignmentScopeType
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: true
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-WhatIf

Muestra lo que ocurriría si se ejecutara el cmdlet. El cmdlet no se ejecuta.

Type: System.Management.Automation.SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases:
- wi
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

CommonParameters

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.

Notas

Para más información, escriba "Get-Help Add-DSRoleAssignment -detailed". Para obtener información técnica, escriba "Get-Help Add-DSRoleAssignment -full".