Remove-VivaOrgInsightsDelegatedRole

Ссылка

Модуль:: ExchangePowerShell

Этот командлет доступен только в модуле PowerShell Exchange Online версии 3.7.1 или более поздней версии. Дополнительные сведения см. в разделе Сведения о модуле PowerShell Exchange Online.

Используйте командлет Remove-VivaOrgInsightsDelegatedRole, чтобы удалить делегированный доступ из указанной учетной записи (делегата), чтобы они не могли просматривать аналитические сведения организации, как руководитель (делегатор).

Сведения о наборах параметров в разделе Синтаксис ниже см. В разделе Синтаксис командлета Exchange.

Синтаксис

Remove-VivaOrgInsightsDelegatedRole
      -Delegate <Guid>
      -Delegator <Guid>
      [-ResultSize <Unlimited>]
      [<CommonParameters>]

Описание

Используйте командлет Get-VivaOrgInsightsDelegatedRole для поиска Microsoft Entra значений ObjectId учетных записей делегатов, которым были предоставлены возможности учетных записей делегирования.

Чтобы выполнить этот командлет, необходимо быть членом одной из следующих групп ролей в Microsoft Entra ID в целевой организации:

Глобальный администратор
Администратор Insights

Важно!

Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Использование учетных записей с более низкими разрешениями помогает повысить безопасность организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.

Примеры

Пример 1

Remove-VivaOrgInsightsDelegatedRole -Delegate 5eaf7164-f36f-5381-5546-dcaa1792f077 -Delegator 043f6d38-378b-7dcd-7cd8-c1a901881fa9

В этом примере из указанной учетной записи делегата удаляется возможность просмотра аналитики организации указанной учетной записи делегирования.

Параметры

-Delegate

Параметр Delegate указывает учетную запись, которая может просматривать аналитические сведения организации, например руководителя (учетная запись, указанная учетной записью делегирования).

Допустимым значением для этого параметра является значение Microsoft Entra ObjectId учетной записи делегата. Чтобы найти это значение, используйте командлет Get-MgUser в Microsoft Graph PowerShell.

Тип:	Guid
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False
Применяется к:	Exchange Online

-Delegator

Параметр Delegator указывает учетную запись руководителя, который может просматривать аналитические сведения организации. Эта возможность делегируется учетной записи, указанной параметром Delegate.

Допустимым значением для этого параметра является значение ObjectID учетной записи делегирования. Чтобы найти это значение, используйте командлет Get-MgUser в Microsoft Graph PowerShell.

Тип:	Guid
Position:	Named
Default value:	None
Обязательно:	True
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False
Применяется к:	Exchange Online

-ResultSize

Этот параметр зарезервирован для внутреннего использования корпорацией Майкрософт.

Тип:	Unlimited
Position:	Named
Default value:	None
Обязательно:	False
Принять входные данные конвейера:	False
Принять подстановочные знаки:	False
Применяется к:	Exchange Online