Поделиться через

Enable-AipServiceSuperUserFeature

  • Ссылка
Модуль:
AIPService

Включает функцию суперпользовательского пользователя для Azure Information Protection.

Синтаксис

Enable-AipServiceSuperUserFeature []

Описание

Командлет Enable-AipServiceSuperUserFeature включает функцию суперпользователя для службы защиты клиента из Azure Information Protection. Если эта функция включена, все пользователи, определенные как суперпользователей вашей организации (отдельно или группой суперпользователей), могут расшифровать содержимое, защищенное клиентом, и может удалить защиту от этого содержимого, даже если дата окончания срока действия была задана и истекла. Как правило, этот уровень доступа необходим для юридического обнаружения электронных данных и для аудита групп.

Для настройки суперпользователей необходимо использовать PowerShell; Эту конфигурацию нельзя сделать с помощью портала управления.

По умолчанию функция суперпользователей не включена, и никакие пользователи не назначаются этой функции. Чтобы назначить пользователей, необходимо использовать Add-AipServiceSuperUserUser или Set-AipServiceSuperUserGroup.

Осторожность

Рекомендуется включить функцию суперпользователя по мере необходимости. Во время стандартных операций рекомендуется отключить функцию суперпользователя, если она не используется для предоставления доверенному приложению возможности расшифровки содержимого, защищенного правами.

Например, это исключение может потребоваться для приложения, чтобы проверить содержимое файла для вредоносных программ.

Примеры

Пример 1. Включение функции суперпользоваемого пользователя

PS C:\>Enable-AipServiceSuperUserFeature

Эта команда включает функцию суперпользовательского пользователя для вашего клиента.