Remove-RDMRoleAssignment
Sinopsis
Quitar una asignación de rol administrativo.
Sintaxis
__AllParameterSets
Remove-RDMRoleAssignment [-Role] <PSAdministrativeRole> [-User <PSUserInfo[]>]
[-UserGroup <PSRoleInfo[]>] [-ApplicationIdentity <PSApplicationIdentityInfo[]>] [-WholeScope]
-ScopeType <AdministrativeRoleAssignmentScopeType> [-ScopeID <guid[]>]
[-ForcePromptAnswer <DialogResult[]>] [-WhatIf] [-Confirm] [<CommonParameters>]Descripción
Revocar un rol administrativo de usuarios, grupos de usuarios o identidades de aplicación, en uno o varios ámbitos. Use -WholeScope para revocar el rol de cada principal que lo posee en esos ámbitos en lugar de nombrarlos.
Ejemplos
Ejemplo 1
PS C:\> Remove-RDMRoleAssignment -Role $role -User (Get-RDMUser -Name "jsmith") -ScopeType Repository -ScopeID $vault.IDRevoca el rol de un usuario en una bóveda concreta.
Ejemplo 2
Revoca el rol de cada principal que lo posee en la bóveda. Solicita confirmación; pase -Confirm:$false para omitirla.
Parámetros
-ApplicationIdentity
Identidades de aplicación que pierden el rol
-Confirm
Solicita confirmación antes de ejecutar el cmdlet.
-ForcePromptAnswer
Modificador que debe usarse con precaución. Responderá automáticamente a los mensajes que planteen preguntas de sí/no, sí/no/cancelar u ok/cancelar. En caso de varios mensajes, se pueden pasar varios valores a este parámetro. Estos son los valores aceptados:
Yes: acepta el mensaje. Cubre los valores OK y Automatic.
No: rechaza el mensaje sí/no/cancelar. "Cancel" es la opción alternativa si no existe la opción "No".
Cancel: cancela el mensaje sí/no/cancelar. "No" es la opción alternativa si no existe la opción "Cancel".
-Role
Rol administrativo que revocar
-ScopeID
ID de los recursos de ámbito de los que se revoca el rol: ID de bóveda cuando -ScopeType es Repository, ID de gateway cuando es Gateway, ID de proveedor de PAM cuando es PamProvider o ID de unidad de negocio cuando es OrganizationalUnit. Obligatorio salvo que -ScopeType sea Global
-ScopeType
Tipo de ámbito de la asignación. No hay valor predeterminado, para que un rol nunca se revoque en silencio en el ámbito incorrecto
-User
Usuarios que pierden el rol
-UserGroup
Grupos de usuarios que pierden el rol
-WhatIf
Muestra lo que ocurriría si se ejecutara el cmdlet. El cmdlet no se ejecuta.
-WholeScope
Revocar el rol de cada principal que lo posee en los ámbitos indicados, en lugar de solo los que se nombran
CommonParameters
Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.
Entradas
RemoteDesktopManager.PowerShellModule.PSOutputObject.PSAdministrativeRole
Rol administrativo que revocar
Notas
Para más información, escriba "Get-Help Remove-RDMRoleAssignment -detailed". Para obtener información técnica, escriba "Get-Help Remove-RDMRoleAssignment -full".
Última actualización
¿Te fue útil?