Set-AipServiceSuperUserGroup
Anger superanvändargruppen för Azure Information Protection.
Syntax
Set-AipServiceSuperUserGroup
-GroupEmailAddress <String>
[<CommonParameters>] Description
Cmdleten Set-AipServiceSuperUserGroup anger en grupp som ska användas som superanvändargrupp för Azure Information Protection. Medlemmar i den här gruppen är sedan superanvändare, vilket innebär att de blir ägare till allt innehåll som skyddas av din organisation.
Dessa superanvändare kan dekryptera det här skyddade innehållet och ta bort skyddet från det, även om ett förfallodatum har angetts och upphört att gälla. Den här åtkomstnivån krävs vanligtvis för juridisk eDiscovery och av granskningsteam.
Du kan ange alla grupper som har en e-postadress, men tänk på att gruppmedlemskap cachelagras av prestandaskäl. Information om gruppkrav finns i Förbereda användare och grupper för Azure Information Protection.
Om det redan finns en superanvändargrupp skriver cmdleten över den. Den här cmdleten påverkar inte användare som är individuellt tilldelade som superanvändare med cmdleten Add-AipServiceSuperUser .
En organisation kan bara ha en superanvändargrupp utöver flera användare som har tilldelats behörigheten individuellt, men du kan kapsla grupper.
Du måste använda PowerShell för att konfigurera superanvändare. du kan inte göra den här konfigurationen med hjälp av en hanteringsportal.
Mer information om superanvändare finns i Konfigurera superanvändare för Azure Information Protection och identifieringstjänster eller dataåterställning.
Exempel
Exempel 1: Ange superanvändargruppen
PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"Det här kommandot anger superanvändargruppen för organisationen till SuperUserGroup@contoso.com.
Parametrar
-GroupEmailAddress
Anger gruppens e-postadress för superanvändargruppen.
GroupEmailAddress kan ange en grupp som innehåller enskilda användare eller andra kapslade grupper. Det måste vara en giltig grupp-e-postadress för en befintlig grupp i organisationen.
| Typ: | String |
| Position: | Named |
| Standardvärde: | None |
| Obligatorisk: | True |
| Godkänn pipeline-indata: | False |
| Godkänn jokertecken: | False |
Indata
System.String