Udostępnij za pośrednictwem

Set-AipServiceSuperUserGroup

  • Odwołanie
Moduł:
AIPService

Ustawia grupę superu użytkowników dla usługi Azure Information Protection.

Składnia

Set-AipServiceSuperUserGroup
   -GroupEmailAddress <String>
   [<CommonParameters>]

Opis

Polecenie cmdlet Set-AipServiceSuperUserGroup określa grupę, która ma być używana jako grupa superużytkowników dla usługi Azure Information Protection. Członkowie tej grupy są wówczas superuprzyjemni, co oznacza, że stają się właścicielami całej zawartości chronionej przez organizację.

Ci superuzyjni użytkownicy mogą odszyfrować tę chronioną zawartość i usunąć z niej ochronę, nawet jeśli data wygaśnięcia została ustawiona i wygasła. Zazwyczaj ten poziom dostępu jest wymagany w przypadku prawnych zespołów zbierania elektronicznych materiałów dowodowych oraz w przypadku zespołów przeprowadzających inspekcje.

Można określić dowolną grupę, która ma adres e-mail, ale należy pamiętać, że ze względu na wydajność członkostwo w grupie jest buforowane. Aby uzyskać informacje na temat wymagań grupy, zobacz Przygotowywanie użytkowników i grup dla usługi Azure Information Protection.

Jeśli grupa superu użytkowników już istnieje, uruchomienie tego polecenia cmdlet zastępuje ją. To polecenie cmdlet nie ma wpływu na użytkowników, którzy są indywidualnie przypisani jako superużytkownicy za pomocą polecenia cmdlet Add-AipServiceSuperUser .

Organizacja może mieć tylko jedną grupę superu użytkowników oprócz wielu użytkowników, którzy mają przypisane uprawnienia indywidualnie, ale można zagnieżdżać grupy.

Aby skonfigurować superu użytkowników, należy użyć programu PowerShell. Nie można wykonać tej konfiguracji przy użyciu portalu zarządzania.

Aby uzyskać więcej informacji na temat superu użytkowników, zobacz Configuring super users for Azure Information Protection and discovery services or data recovery (Konfigurowanie superu użytkowników dla usług Azure Information Protection i odnajdywania lub odzyskiwania danych).

Przykłady

Przykład 1. Ustawianie grupy superu użytkowników

PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"

To polecenie ustawia nadrzędną grupę użytkowników dla organizacji na SuperUserGroup@contoso.comwartość .

Parametry

-GroupEmailAddress

Określa adres e-mail grupy dla grupy administratora.

GroupEmailAddress może określać grupę zawierającą poszczególnych użytkowników lub inne grupy zagnieżdżone. Musi to być prawidłowy adres e-mail grupy dla istniejącej grupy w organizacji.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:True
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

Dane wejściowe

System.String