Remove-RDMRoleAssignment
Synopsis
Retirer une attribution de rôle administratif.
Syntaxe
__AllParameterSets
Remove-RDMRoleAssignment [-Role] <PSAdministrativeRole> [-User <PSUserInfo[]>]
[-UserGroup <PSRoleInfo[]>] [-ApplicationIdentity <PSApplicationIdentityInfo[]>] [-WholeScope]
-ScopeType <AdministrativeRoleAssignmentScopeType> [-ScopeID <guid[]>]
[-ForcePromptAnswer <DialogResult[]>] [-WhatIf] [-Confirm] [<CommonParameters>]Description
Révoquer un rôle administratif d'utilisateurs, de groupes d'utilisateurs ou d'identités d’application, à une ou plusieurs portées. Utiliser -WholeScope pour révoquer le rôle de chaque principal qui le détient à ces portées au lieu de les nommer.
Exemples
Exemple 1
PS C:\> Remove-RDMRoleAssignment -Role $role -User (Get-RDMUser -Name "jsmith") -ScopeType Repository -ScopeID $vault.IDRévoque le rôle d'un utilisateur sur un coffre précis.
Exemple 2
Révoque le rôle de chaque principal qui le détient sur le coffre. Demande une confirmation ; passer -Confirm:$false pour l'ignorer.
Paramètres
-ApplicationIdentity
Identités d’application qui perdent le rôle
-Confirm
Demande une confirmation avant d'exécuter l'applet de commande.
-ForcePromptAnswer
Commutateur à utiliser avec prudence. Il répondra automatiquement aux invites posant des questions oui/non, oui/non/annuler ou ok/annuler. En cas d'invites multiples, plusieurs valeurs peuvent être passées à ce paramètre. Voici les valeurs acceptées :
Yes : Accepter l'invite. Couvre les valeurs OK et Automatic.
No : Refuser l'invite oui/non/annuler. « Cancel » est l'option de repli s'il n'y a pas d'option « No ».
Cancel : Annuler l'invite oui/non/annuler. « No » est l'option de repli s'il n'y a pas d'option « Cancel ».
-Role
Rôle administratif à révoquer
-ScopeID
ID des ressources de portée desquelles le rôle est révoqué : ID de coffre lorsque -ScopeType est Repository, ID de passerelle lorsque Gateway, ID de fournisseur PAM lorsque PamProvider, ou ID d'unité d'affaires lorsque OrganizationalUnit. Obligatoire, sauf si -ScopeType est Global
-ScopeType
Type de portée de l'attribution. Il n'y a pas de valeur par défaut, afin qu'un rôle ne soit jamais révoqué en silence à la mauvaise portée
-User
Utilisateurs qui perdent le rôle
-UserGroup
Groupes d'utilisateurs qui perdent le rôle
-WhatIf
Montre ce qui se passerait si l'applet de commande était exécutée. L'applet de commande n'est pas exécutée.
-WholeScope
Révoquer le rôle de chaque principal qui le détient aux portées données, au lieu de seulement ceux qui sont nommés
CommonParameters
Cette applet de commande prend en charge les paramètres communs : -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction et -WarningVariable. Pour plus d'informations, consultez about_CommonParameters.
Entrées
RemoteDesktopManager.PowerShellModule.PSOutputObject.PSAdministrativeRole
Rôle administratif à révoquer
Notes
Pour plus d'information, tapez « Get-Help Remove-RDMRoleAssignment -detailed ». Pour de l'information technique, tapez « Get-Help Remove-RDMRoleAssignment -full ».
Mis à jour
Ce contenu vous a-t-il été utile ?