Partager via

Add-AipServiceSuperUser

  • Référence
Module:
AIPService

Ajoute un super utilisateur à Azure Information Protection.

Syntaxe

Add-AipServiceSuperUser
   -EmailAddress <String>
   [<CommonParameters>]
Add-AipServiceSuperUser
   -ServicePrincipalId <String>
   [<CommonParameters>]

Description

L’applet de commande add-AipServiceSuperUser ajoute un compte individuel à la liste des super utilisateurs de votre organisation. Cette opération rend le compte propriétaire de tout le contenu protégé par votre organisation. Cela signifie que ces super utilisateurs peuvent déchiffrer ce contenu protégé par des droits et supprimer la protection des droits de celui-ci, même si une date d’expiration a été définie et expirée. En règle générale, ce niveau d’accès est requis pour la découverte électronique légale et par les équipes d’audit.

Toutefois, avant qu’un super utilisateur puisse effectuer ces opérations, la fonctionnalité super utilisateur pour Azure Information Protection doit être activée à l’aide de l’applet de commande Enable-AipServiceSuperUserFeature. Par défaut, la fonctionnalité super utilisateur n’est pas activée.

Spécifiez le compte par adresse e-mail ou ID de principal de service. Pour spécifier un utilisateur qui n’a pas d’adresse e-mail, spécifiez plutôt son nom d’utilisateur principal. Pour plus d’informations, consultez Préparation des utilisateurs et des groupes pour Azure Information Protection.

Pour spécifier un groupe plutôt que des utilisateurs individuels, utilisez l’applet de commande Set-AipServiceSuperUserGroup au lieu de cette applet de commande Add-AipServiceSuperUser .

Vous devez utiliser PowerShell pour configurer des super utilisateurs ; vous ne pouvez pas effectuer cette configuration à l’aide d’un portail de gestion.

Exemples

Exemple 1 : Ajouter un utilisateur en tant que super utilisateur

PS C:\>Add-AipServiceSuperUser -EmailAddress "EvanNarvaez@Contoso.com"

Cette commande ajoute un utilisateur individuel à la liste des super utilisateurs de votre organisation pour Azure Information Protection, en spécifiant l’adresse e-mail de l’utilisateur.

Exemple 2 : Ajouter un principal de service en tant que super utilisateur

PS C:\>Add-AipServiceSuperUser -ServicePrincipalId "3C367900-44D1-4865-9379-9A3227042C25"

Cette commande ajoute un principal de service à la liste des super utilisateurs de votre organisation pour Azure Information Protection, en spécifiant le AppPrincipalIddu principal de service.

Paramètres

-EmailAddress

Spécifie l’adresse e-mail d’un utilisateur de votre organisation pour accorder à cet utilisateur des privilèges super utilisateur.

Type:String
Position:Named
Valeur par défaut:None
Obligatoire:True
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-ServicePrincipalId

Spécifie le AppPrincipalId du principal de service de votre organisation pour accorder à ce compte des privilèges super utilisateur. Utilisez l’applet de commande get-MsolServicePrincipal pour obtenir un principal de service existant ou l’applet de commande New-MsolServicePrincipalCredential .

L’ID du principal de service est converti en adresse pseudo-e-mail et ajouté à la liste des super utilisateurs de l’organisation. Par exemple, Add-AipServiceSuperUser -ServicePrincipalId "3C367900-44D1-4865-9379-9A3227042C25" ajoute 3C367900-44D1-4865-9379-9A3227042C25@<ID de locataire AIPService>.aipservice.na.aadrm.com à la liste des super utilisateurs.

Vous pouvez supprimer le principal de service de la liste des super utilisateurs à l’aide de l’applet de commande Remove-AipServiceSuperUser et de cette pseudo-adresse e-mail. Vous pouvez utiliser l’applet de commande Get-AipServiceSuperUser pour vérifier l’adresse e-mail.

Type:String
Position:Named
Valeur par défaut:None
Obligatoire:True
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False