Freigeben über


New-SPClaimsPrincipal

Erstellt einen Forderungsprinzipal.

Syntax

STSIdentity

New-SPClaimsPrincipal
    [-ClaimValue] <String>
    [[-ClaimType] <String>]
    [-TrustedIdentityTokenIssuer] <SPTrustedIdentityTokenIssuerPipeBind>
    [-IdentifierClaim]
    [-AssignmentCollection <SPAssignmentCollection>]
    [<CommonParameters>]

ClaimProvider

New-SPClaimsPrincipal
    [-ClaimValue] <String>
    [-ClaimType] <String>
    -ClaimProvider <SPClaimProvider>
    [-AssignmentCollection <SPAssignmentCollection>]
    [<CommonParameters>]

BasicClaim

New-SPClaimsPrincipal
    [-EncodedClaim] <String>
    [-AssignmentCollection <SPAssignmentCollection>]
    [<CommonParameters>]

IdentityType

New-SPClaimsPrincipal
    [-Identity] <String>
    [-IdentityType] <SPIdentifierTypes>
    [-AssignmentCollection <SPAssignmentCollection>]
    [<CommonParameters>]

TrustIdentity

New-SPClaimsPrincipal
    [-Identity] <String>
    [-TrustedIdentityTokenIssuer] <SPTrustedIdentityTokenIssuerPipeBind>
    [-AssignmentCollection <SPAssignmentCollection>]
    [<CommonParameters>]

Beschreibung

Das Cmdlet umfasst mehrere Parametersätze. Sie können nur Parameter aus einem der Parametersätze verwenden und können Parameter aus unterschiedlichen Parametersätzen nicht miteinander kombinieren. Weitere Informationen zur Verwendung von Parametersätzen finden Sie unter Parametersätze für Cmdlets.

Mit dem Cmdlet New-SPClaimsPrincipal wird ein Forderungsprinzipal erstellt.

Informationen zu Berechtigungen sowie Aktuelles zu Windows PowerShell für SharePoint-Produkte finden Sie in der Onlinedokumentation unter SharePoint Server-Cmdlets.

Beispiele

BEISPIEL 1

New-SPSite https://sitename/sites/newsite -owner (New-SPClaimsPrincipal contoso\johndoe -TrustedIdentityTokenIssuer "NTLM")

Dieses Beispiel erstellt einen Forderungsprinzipal für einen Benutzer von Windows.

BEISPIEL 2

New-SPSite https://localhost/sites/newsite -owner (New-SPClaimsPrincipal contoso\allusers -TrustedIdentityTokenIssuer "NTLM")

Dieses Beispiel erstellt einen Forderungsprinzipal für eine Windows-Gruppe.

BEISPIEL 3

New-SPSite https://sitename/sites/newsite -owner (New-SPClaimsPrincipal -ClaimValue "john@contoso.com" -ClaimType Email -TrustedIdentityTokenIssuer "LiveID STS" -IdentifierClaim Yes)

Dieses Beispiel erstellt einen Forderungsprinzipal für eine Forderung eines vertrauenswürdigen Identitätstokenherausgebers.

BEISPIEL 4

$ip = New-SPIdentityProvider -ASPNetMembershipProvider "myMembershipProvider" -ASPNetRoleProvider "myRoleProvider"
New-SPSite https://sitename/sites/newsite -owner (New-SPClaimsPrincipal "john@contoso.com" -TrustedIdentityTokenIssuer $ip)

Dieses Beispiel erstellt einen Forderungsprinzipal für einen ASPNet-Mitgliedschaftsbenutzer.

BEISPIEL 5

New-SPSite https://sitename/sites/newsite -owner (New-SPClaimsPrincipal "Sales Manager Role" -IdentityProvider "myRoleProvider")

Dieses Beispiel erstellt einen Forderungsprinzipal für eine ASPNet-Rolle.

BEISPIEL 6

$cp = New-SPClaimsPrincipal -Identity "redmond\SiteOwner" -IdentityType 1
New-SPSite https://servername:port -OwnerAlias $cp.ToEncodedString() -Template "STS#0"

Dieses Beispiel erstellt einen Forderungsprinzipal für eine Basisforderungsrolle, die auch als codierte Forderung bezeichnet wird.

Parameter

-AssignmentCollection

Anwendbar: SharePoint Server 2010, SharePoint Server 2013, SharePoint Server 2016, SharePoint Server 2019

Verwaltet Objekte zum Zweck der ordnungsgemäßen Beseitigung. Die Verwendung von Objekten wie beispielsweise SPWeb oder SPSite kann sehr viel Arbeitsspeicher erfordern, und für die Verwendung dieser Objekte in Windows PowerShell-Skripts muss der Arbeitsspeicher entsprechend verwaltet werden. Mit dem SPAssignment-Objekt können Sie einer Variablen Objekte zuweisen und die Objekte beseitigen, wenn sie nicht mehr benötigt werden, um Arbeitsspeicher freizugeben. Wenn die Objekte SPWeb, SPSite oder SPSiteAdministration verwendet werden, werden diese automatisch beseitigt, falls keine Zuweisungsauflistung oder kein Global-Parameter verwendet wird.

Wenn der Global-Parameter verwendet wird, sind alle Objekte im globalen Speicher enthalten. Es kann vorkommen, dass nicht genügend Arbeitsspeicher vorhanden ist, falls Objekte nicht sofort verwendet werden oder mit dem Befehl Stop-SPAssignment beseitigt werden.

Parametereigenschaften

Typ:SPAssignmentCollection
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ClaimProvider

Anwendbar: SharePoint Server 2010, SharePoint Server 2013, SharePoint Server 2016, SharePoint Server 2019

Gibt den STS-Identitätsanbieter (Security Token Service, Sicherheitstokendienst) an, der den Forderungsprinzipal enthält.

Bei dem Typ muss es sich um eine gültige GUID im Format 12345678-90ab-cdef-1234-567890bcdefgh, einen gültigen Namen eines Identitätsanbieters (z. B. MyIDprovider1) oder eine Instanz eines gültigen SPIdentityProvider -Objekts handeln.

Parametereigenschaften

Typ:SPClaimProvider
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

ClaimProvider
Position:Named
Obligatorisch.:True
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ClaimType

Anwendbar: SharePoint Server 2010, SharePoint Server 2013, SharePoint Server 2016, SharePoint Server 2019

Gibt den Typ der zu erstellenden Forderung an. Der Wert I gibt eine eindeutige Identitätsforderung eines Benutzers an, und der Wert C gibt alle anderen Forderungen an.

Bei dem Typ muss es sich um einen der folgenden Werte handeln: I oder C.

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

STSIdentity
Position:2
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False
ClaimProvider
Position:2
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ClaimValue

Anwendbar: SharePoint Server 2010, SharePoint Server 2013, SharePoint Server 2016, SharePoint Server 2019

Gibt den Anspruchswert des Anspruchsobjekts an. Der Anspruchswert gibt den Benutzer, die Gruppe oder den Computer an, den der Anspruch authentifiziert.

Der Typ muss ein gültiger Anspruchswert sein. Beispiel: john@contoso.com.

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

STSIdentity
Position:1
Obligatorisch.:True
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False
ClaimProvider
Position:1
Obligatorisch.:True
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-EncodedClaim

Anwendbar: SharePoint Server 2010, SharePoint Server 2013, SharePoint Server 2016, SharePoint Server 2019

Konvertiert eine einfache Forderung in eine vollständige, codierte Forderung.

Bei dem Typ muss es sich um einen gültigen Forderungswert handeln, z. B. i:001w|redmond\user.

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

BasicClaim
Position:1
Obligatorisch.:True
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-IdentifierClaim

Anwendbar: SharePoint Server 2010, SharePoint Server 2013, SharePoint Server 2016, SharePoint Server 2019

Gibt an, ob es sich bei der neuen Forderung um eine Identitätsforderung handelt.

Parametereigenschaften

Typ:SwitchParameter
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

STSIdentity
Position:4
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Identity

Anwendbar: SharePoint Server 2010, SharePoint Server 2013, SharePoint Server 2016, SharePoint Server 2019

Gibt den Namen des neuen Forderungsprinzipals an.

Bei dem Typ muss es sich um einen gültigen Namen eines Forderungsprinzipals handeln.

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

IdentityType
Position:1
Obligatorisch.:True
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False
TrustIdentity
Position:1
Obligatorisch.:True
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-IdentityType

Anwendbar: SharePoint Server 2010, SharePoint Server 2013, SharePoint Server 2016, SharePoint Server 2019

Gibt den Typ des neuen Forderungsprinzipals an.

Bei dem Typ muss es sich um WindowsSamAccountName, WindowsSecurityGroupSid, FormsUser, FormsRole oder EncodedClaim handeln.

Parametereigenschaften

Typ:SPIdentifierTypes
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

IdentityType
Position:2
Obligatorisch.:True
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-TrustedIdentityTokenIssuer

Anwendbar: SharePoint Server 2010, SharePoint Server 2013, SharePoint Server 2016, SharePoint Server 2019

Gibt die ID des Authentifizierungsanbieters an.

Der Typ muss eine gültige GUID in der Form 12345678-90ab-cdef-1234-567890bcdefgh), ein gültiger Name eines Authentifizierungsanbieters (z. B. MeinAuthAnbieter1) oder eine Instanz eines gültigen SPTrustedIdentityTokenIssuer -Objekts sein.

Parametereigenschaften

Typ:SPTrustedIdentityTokenIssuerPipeBind
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

STSIdentity
Position:2
Obligatorisch.:True
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False
TrustIdentity
Position:2
Obligatorisch.:True
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.