Compartilhar via

Set-AipServiceSuperUserGroup

  • Referência
Módulo:
AIPService

Define o grupo de superusuários para a Proteção de Informações do Azure.

Sintaxe

Set-AipServiceSuperUserGroup
   -GroupEmailAddress <String>
   [<CommonParameters>]

Description

O cmdlet Set-AipServiceSuperUserGroup especifica um grupo a ser usado como o grupo de superusuários para a Proteção de Informações do Azure. Os membros desse grupo são então superusuários, o que significa que eles se tornam proprietários de todo o conteúdo protegido pela sua organização.

Esses superusuários podem descriptografar esse conteúdo protegido e remover a proteção dele, mesmo que uma data de validade tenha sido definida e expirada. Normalmente, esse nível de acesso é necessário para descoberta eletrônica legal e por equipes de auditoria.

Você pode especificar qualquer grupo que tenha um endereço de email, mas esteja ciente de que, por motivos de desempenho, a associação ao grupo é armazenada em cache. Para obter informações sobre os requisitos de grupo, consulte Preparando usuários e grupos para a Proteção de Informações do Azure.

Se já existir um grupo de superusuários, a execução desse cmdlet o substituirá. Esse cmdlet não afeta usuários atribuídos individualmente como superusuários com o cmdlet Add-AipServiceSuperUser .

Uma organização pode ter apenas um grupo de superusuários além de vários usuários que recebem o privilégio individualmente, mas você pode aninhar grupos.

Você deve usar o PowerShell para configurar superusuários; você não pode fazer essa configuração usando um portal de gerenciamento.

Para obter mais informações sobre superusuários, consulte Configurando superusuários para serviços de proteção e descoberta de informações do Azure oude recuperação de dados.

Exemplos

Exemplo 1: Definir o grupo de superusuários

PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"

Esse comando define o grupo de superusuários da organização para SuperUserGroup@contoso.com.

Parâmetros

-GroupEmailAddress

Especifica o endereço de email do grupo para o grupo de superusuários.

GroupEmailAddress pode especificar um grupo que contenha usuários individuais ou outros grupos aninhados. Deve ser um endereço de email de grupo válido para um grupo existente na organização.

Tipo:String
Cargo:Named
Valor padrão:None
Obrigatório:True
Aceitar a entrada de pipeline:False
Aceitar caracteres curinga:False

Entradas

System.String