Remove-DSRoleAssignment
Sinopsis
Quitar una asignación de rol administrativo.
Sintaxis
ByAssignee
Remove-DSRoleAssignment -RoleID <guid> -PrincipalId <guid[]>
-ScopeType <AdministrativeRoleAssignmentScopeType> [-ScopeID <guid[]>] [-WhatIf] [-Confirm]
[<CommonParameters>]WholeScope
Remove-DSRoleAssignment -RoleID <guid> -WholeScope -ScopeType <AdministrativeRoleAssignmentScopeType>
[-ScopeID <guid[]>] [-WhatIf] [-Confirm] [<CommonParameters>]Descripción
Quitar principales concretos de un rol en uno o varios ámbitos, o usar -WholeScope para quitar en una sola llamada cada miembro del rol en esos ámbitos.
Ejemplos
Ejemplo 1
Quitar la asignación 'Propietario de la bóveda' de un solo usuario en una bóveda concreta.
Ejemplo 2
Quitar cada principal que posee el rol en la bóveda. Solicita confirmación; pase -Confirm:$false para omitirla.
Parámetros
-Confirm
Solicita confirmación antes de ejecutar el cmdlet.
-PrincipalId
ID de los usuarios, grupos de usuarios o identidades de aplicación a los que quitar el rol.
-RoleID
ID del rol.
-ScopeID
ID de los recursos de ámbito de los que quitar las asignaciones: ID de bóveda cuando -ScopeType es Repository, ID de gateway cuando es Gateway, ID de proveedor de PAM cuando es PamProvider o ID de unidad de negocio cuando es OrganizationalUnit. Obligatorio salvo que -ScopeType sea Global; se ignora (con una advertencia) cuando -ScopeType es Global.
-ScopeType
Tipo de ámbito de las asignaciones que quitar. Obligatorio, no hay valor predeterminado, para evitar quitar en silencio en el ámbito incorrecto.
-WhatIf
Muestra lo que ocurriría si se ejecutara el cmdlet. El cmdlet no se ejecuta.
-WholeScope
Quitar cada principal que posee el rol en los ámbitos indicados, en lugar de solo los principales enumerados en -PrincipalId.
CommonParameters
Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.
Notas
Para más información, escriba "Get-Help Remove-DSRoleAssignment -detailed". Para obtener información técnica, escriba "Get-Help Remove-DSRoleAssignment -full".
Última actualización
¿Te fue útil?