Delen via

Set-AipServiceSuperUserGroup

  • Referentie
Module:
AIPService

Hiermee stelt u de supergebruikersgroep in voor Azure Information Protection.

Syntaxis

Set-AipServiceSuperUserGroup
   -GroupEmailAddress <String>
   [<CommonParameters>]

Description

De cmdlet Set-AipServiceSuperUserGroup geeft een groep op die moet worden gebruikt als supergebruikersgroep voor Azure Information Protection. Leden van deze groep zijn dan supergebruikers, wat betekent dat ze eigenaar worden van alle inhoud die wordt beveiligd door uw organisatie.

Deze supergebruikers kunnen deze beveiligde inhoud ontsleutelen en de beveiliging ervan verwijderen, zelfs als er een vervaldatum is ingesteld en verlopen. Dit toegangsniveau is doorgaans vereist voor juridische eDiscovery en door controleteams.

U kunt elke groep opgeven die een e-mailadres heeft, maar houd er rekening mee dat om prestatieredenen groepslidmaatschap in de cache wordt opgeslagen. Zie Gebruikers en groepen voorbereiden voor Azure Information Protectionvoor meer informatie over groepsvereisten.

Als er al een supergebruikersgroep bestaat, wordt deze overschreven door deze cmdlet uit te voeren. Deze cmdlet heeft geen invloed op gebruikers die afzonderlijk zijn toegewezen als supergebruikers met de Add-AipServiceSuperUser cmdlet.

Een organisatie kan slechts één supergebruikersgroep hebben, naast meerdere gebruikers die de bevoegdheid afzonderlijk hebben toegewezen, maar u kunt groepen nesten.

U moet PowerShell gebruiken om supergebruikers te configureren; U kunt deze configuratie niet uitvoeren met behulp van een beheerportal.

Zie Supergebruikers configureren voor Azure Information Protection en detectieservices of gegevensherstelvoor meer informatie over supergebruikers.

Voorbeelden

Voorbeeld 1: De supergebruikersgroep instellen

PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"

Met deze opdracht stelt u de supergebruikersgroep voor de organisatie in op SuperUserGroup@contoso.com.

Parameters

-GroupEmailAddress

Hiermee geeft u het groeps-e-mailadres voor de supergebruikersgroep.

GroupEmailAddress kunt een groep opgeven die afzonderlijke gebruikers of andere geneste groepen bevat. Dit moet een geldig groeps-e-mailadres zijn voor een bestaande groep in de organisatie.

Type:String
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

Invoerwaarden

System.String