你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

AIPService

参考

此页显示管理 Azure 信息保护中保护服务的 cmdlet 的帮助链接。

注意

此模块替换较旧的模块，AADRM。对 AADRM 模块的支持于 2020 年 7 月 15 日结束。更新到最新版本，以确保 AIPService 模块符合即将实施的 TLS 1.2。

这些 PowerShell cmdlet 允许从命令行管理 Azure 信息保护。尽管此管理方法支持自动化，但它还支持可靠且重复的过程，以帮助减少管理开销。此外，高级配置和某些操作需要此 PowerShell 模块。

有关何时必须使用 PowerShell cmdlet 并查看按管理任务分组 cmdlet 的详细信息，请参阅使用 PowerShell管理 Azure 信息保护中的保护服务。

当前版本： 此模块的当前版本 3.0.0.1。

若要检查已安装的版本，请运行：(Get-Module AIPService -ListAvailable).Version 如果此命令或任何 cmdlet 无法运行，请先运行 Import-Module AIPService。
.dll 文件： 此模块的 .dll 文件 AIPService.dll。
先决条件：有关安装此模块的先决条件列表，请参阅安装 AIPService PowerShell 模块。

AIPS服务

Add-AipServiceRoleBasedAdministrator	向 Azure 信息保护授予管理权限。
Add-AipServiceSuperUser	将超级用户添加到 Azure 信息保护。
Add-AipServiceTemplate	为 Azure 信息保护创建保护模板。
Clear-AipServiceDocumentRevoked	取消撤消当前具有吊销状态的指定受保护文档。
Clear-AipServiceDoNotTrackUserGroup	清除 Azure 信息保护不得跟踪的用户的组。
Clear-AipServiceSuperUserGroup	删除 Azure 信息保护的超级用户组。
Connect-AipService	连接到 Azure 信息保护。
Convert-AipServiceKeyToKeyVault	使用 Azure Key Vault 中客户管理的密钥的位置更改旧版客户管理的密钥的位置。
Disable-AipService	从 Azure 信息保护停用保护服务。
Disable-AipServiceDevicePlatform	为设备平台禁用 Azure 信息保护的保护支持。
Disable-AipServiceDocumentTrackingFeature	关闭 Azure 信息保护的文档跟踪。
Disable-AipServiceIPCv3	禁用 AZURE 信息保护的 MSIPC v3 平台。
Disable-AipServiceSuperUserFeature	禁用 Azure 信息保护的超级用户功能。
Disconnect-AipService	断开与 Azure 信息保护的连接。
Enable-AipService	激活 Azure 信息保护的保护服务。
Enable-AipServiceDevicePlatform	为设备平台启用来自 Azure 信息保护的保护支持。
Enable-AipServiceDocumentTrackingFeature	打开 Azure 信息保护的文档跟踪和撤销功能。
Enable-AipServiceIPCv3	为 Azure 信息保护启用 MSIPC v3 平台。
Enable-AipServiceSuperUserFeature	为 Azure 信息保护启用超级用户功能。
Export-AipServiceTemplate	将保护模板的属性从 Azure 信息保护导出到文件。
Get-AipService	从 Azure 信息保护获取保护服务的激活状态。
Get-AipServiceAdminLog	为 Azure 信息保护生成所有保护命令的日志。
Get-AipServiceConfiguration	获取租户的 Azure 信息保护配置。
Get-AipServiceDevicePlatform	获取组织中支持 Azure 信息保护保护服务的设备平台。
Get-AipServiceDocumentLog	获取有关 Azure 信息保护跟踪的文档的保护信息。 Azure 信息保护经典客户端和统一标记客户端都支持此 cmdlet，其用法不同，如下所示。
Get-AipServiceDocumentTrackingFeature	指示是否为 Azure 信息保护启用或禁用文档跟踪。
Get-AipServiceDoNotTrackUserGroup	获取 Azure 信息保护不得跟踪的用户的组。
Get-AipServiceIPCv3	显示是否为 Azure 信息保护启用或禁用 MSIPC v3 服务。
Get-AipServiceKeys	列出与租户关联的所有 Azure 信息保护租户密钥。
Get-AipServiceMaxUseLicenseValidityTime	获取 Azure 信息保护中权限管理使用许可证的最大有效期。
Get-AipServiceMigrationUrl	获取 Azure 信息保护的迁移 URL。
Get-AipServiceOnboardingControlPolicy	获取 Azure 信息保护的用户载入控制策略。
Get-AipServiceRoleBasedAdministrator	获取 Azure 信息保护的基于角色的管理员。
Get-AipServiceSuperUser	获取 Azure 信息保护的超级用户。
Get-AipServiceSuperUserFeature	获取 Azure 信息保护的超级用户功能的状态。
Get-AipServiceSuperUserGroup	获取 Azure 信息保护的超级用户组。
Get-AipServiceTemplate	获取 Azure 信息保护的保护模板列表。
Get-AipServiceTemplateProperty	获取 Azure 信息保护的保护模板的属性。
Get-AipServiceTrackingLog	获取受 Azure 信息保护保护的文档的跟踪信息。 Azure 信息保护经典客户端和统一标记客户端都支持此 cmdlet，其用法不同，如下所示。
Get-AipServiceUserLog	将保护用户日志从 Azure 信息保护下载到本地存储。
Import-AipServiceTemplate	为 Azure 信息保护创建自定义保护模板。
Import-AipServiceTpd	从 AD RMS 导入用于 Azure 信息保护的 TPD。
New-AipServiceRightsDefinition	为 Azure 信息保护的保护模板创建权限定义对象。
Remove-AipServiceRoleBasedAdministrator	从 Azure 信息保护中删除管理权限。
Remove-AipServiceSuperUser	从 Azure 信息保护中删除超级用户。
Remove-AipServiceTemplate	删除 Azure 信息保护的保护模板。
Set-AipServiceDocumentRevoked	撤消指定用户对指定跟踪和受保护文档的访问权限。
Set-AipServiceDoNotTrackUserGroup	为 Azure 信息保护不得跟踪的用户设置组。
Set-AipServiceKeyProperties	更新 Azure 信息保护的租户密钥对象的属性。
Set-AipServiceMaxUseLicenseValidityTime	为 Azure 信息保护设置 Rights Management 使用许可证的最大有效期。
Set-AipServiceMigrationUrl	设置 Azure 信息保护的迁移 URL。
Set-AipServiceOnboardingControlPolicy	设置 Azure 信息保护的用户载入控制策略。
Set-AipServiceSuperUserGroup	设置 Azure 信息保护的超级用户组。
Set-AipServiceTemplateProperty	更新 Azure 信息保护的保护模板的属性或属性。
Use-AipServiceKeyVaultKey	告知 Azure 信息保护在 Azure Key Vault 中使用客户管理的租户密钥。

通过

AIPService

AIPS服务