Remove-DSRoleAssignment

Synopsis

Retirer une attribution de rôle administratif.

Syntaxe

ByAssignee

Remove-DSRoleAssignment -RoleID <guid> -PrincipalId <guid[]>
 -ScopeType <AdministrativeRoleAssignmentScopeType> [-ScopeID <guid[]>] [-WhatIf] [-Confirm]
 [<CommonParameters>]

WholeScope

Remove-DSRoleAssignment -RoleID <guid> -WholeScope -ScopeType <AdministrativeRoleAssignmentScopeType>
 [-ScopeID <guid[]>] [-WhatIf] [-Confirm] [<CommonParameters>]

Description

Retirer des principaux précis d'un rôle à une ou plusieurs portées, ou utiliser -WholeScope pour retirer chaque membre du rôle à ces portées en un seul appel.

Exemples

Exemple 1

PS C:\> Remove-DSRoleAssignment -RoleID $role.Id -PrincipalId $userID -ScopeType Repository -ScopeID $vaultID

Retirer l'attribution « Propriétaire du coffre » d'un seul utilisateur sur un coffre précis.

Exemple 2

PS C:\> Remove-DSRoleAssignment -RoleID $role.Id -ScopeType Repository -ScopeID $vaultID -WholeScope

Retirer chaque principal qui détient le rôle sur le coffre. Demande une confirmation ; passer -Confirm:$false pour l'ignorer.

Paramètres

-Confirm

Demande une confirmation avant d'exécuter l'applet de commande.

Type: System.Management.Automation.SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases:
- cf
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-PrincipalId

ID des utilisateurs, des groupes d'utilisateurs ou des identités d’application desquels retirer le rôle.

Type: System.Guid[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: ByAssignee
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-RoleID

ID du rôle.

Type: System.Guid
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-ScopeID

ID des ressources de portée desquelles retirer les attributions : ID de coffre lorsque -ScopeType est Repository, ID de passerelle lorsque Gateway, ID de fournisseur PAM lorsque PamProvider, ou ID d'unité d'affaires lorsque OrganizationalUnit. Obligatoire, sauf si -ScopeType est Global ; ignoré (avec un avertissement) lorsque -ScopeType est Global.

Type: System.Guid[]
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-ScopeType

Type de portée des attributions à retirer. Obligatoire, il n'y a pas de valeur par défaut, pour éviter de retirer en silence à la mauvaise portée.

Type: Devolutions.RemoteDesktopManager.AdministrativeRoleAssignmentScopeType
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: true
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-WhatIf

Montre ce qui se passerait si l'applet de commande était exécutée. L'applet de commande n'est pas exécutée.

Type: System.Management.Automation.SwitchParameter
DefaultValue: False
SupportsWildcards: false
Aliases:
- wi
ParameterSets:
- Name: (All)
  Position: Named
  IsRequired: false
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

-WholeScope

Retirer chaque principal qui détient le rôle aux portées indiquées, au lieu des seuls principaux listés dans -PrincipalId.

Type: System.Management.Automation.SwitchParameter
DefaultValue: ''
SupportsWildcards: false
Aliases: []
ParameterSets:
- Name: WholeScope
  Position: Named
  IsRequired: true
  ValueFromPipeline: false
  ValueFromPipelineByPropertyName: false
  ValueFromRemainingArguments: false
DontShow: false
AcceptedValues: []
HelpMessage: ''

CommonParameters

Cette applet de commande prend en charge les paramètres communs : -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction et -WarningVariable. Pour plus d'informations, consultez about_CommonParameters.

Notes

Pour plus d'information, tapez « Get-Help Remove-DSRoleAssignment -detailed ». Pour de l'information technique, tapez « Get-Help Remove-DSRoleAssignment -full ».