Set-AipServiceSuperUserGroup

設定 Azure 資訊保護的進階使用者群組。

語法

Set-AipServiceSuperUserGroup
   -GroupEmailAddress <String>
   [<CommonParameters>]

Set-AipServiceSuperUserGroup Cmdlet 會指定要作為 Azure 資訊保護進階使用者群組的群組。此群組的成員接著是進階使用者，這表示他們成為貴組織所保護之所有內容的擁有者。

這些進階使用者可以解密此受保護的內容，並從中移除保護，即使設定並過期到期日也一樣。一般而言，法律電子檔探索和稽核小組都需要此層級的存取權。

您可以指定任何具有電子郵件位址的群組，但請注意，基於效能考慮，會快取群組成員資格。如需群組需求的相關信息，請參閱準備 Azure 資訊保護的使用者和群組。

如果超級使用者群組已經存在，則執行此 Cmdlet 會覆寫它。此 Cmdlet 不會影響使用 Add-AipServiceSuperUser Cmdlet 個別指派為進階使用者的使用者。

除了個別指派許可權的多個使用者之外，組織只能有一個超級使用者群組，但您可以巢狀群組。

您必須使用PowerShell來設定進階使用者;您無法使用管理入口網站來執行此設定。

如需進階使用者的詳細資訊，請參閱設定 Azure 資訊保護和探索服務或數據復原的進階使用者。

PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"

這個指令會將組織的進階使用者群組設定為 SuperUserGroup@contoso.com。

指定超級使用者群組的群組電子郵件位址。

GroupEmailAddress 可以指定包含個別使用者或其他巢狀群組的群組。它必須是組織中現有群組的有效群組電子郵件位址。

System.String