Sdílet prostřednictvím

Set-AipServiceSuperUserGroup

  • Reference
Modul:
AIPService

Nastaví skupinu superuživatelů pro Azure Information Protection.

Syntaxe

Set-AipServiceSuperUserGroup
   -GroupEmailAddress <String>
   [<CommonParameters>]

Description

Rutina Set-AipServiceSuperUserGroup určuje skupinu, která se má použít jako skupina superuživatelů pro Azure Information Protection. Členové této skupiny jsou pak superuživateli, což znamená, že se stanou vlastníkem veškerého obsahu chráněného vaší organizací.

Tito superuživatelé můžou tento chráněný obsah dešifrovat a odebrat z něj ochranu, a to i v případě, že je nastavené a vypršelo datum vypršení platnosti. Tuto úroveň přístupu většinou potřebují pracovníci, kteří se zabývají právní službou eDiscovery, a auditorské týmy.

Můžete zadat libovolnou skupinu, která má e-mailovou adresu, ale mějte na paměti, že z důvodů výkonu se členství ve skupinách ukládá do mezipaměti. Informace o požadavcích na skupinu najdete v tématu Příprava uživatelů a skupin pro azure Information Protection.

Pokud už skupina superuživatelů existuje, spuštěním této rutiny ji přepíšete. Tato rutina nemá vliv na uživatele, kteří jsou jednotlivě přiřazeni jako superuživatelé pomocí rutiny Add-AipServiceSuperUser .

Organizace může mít kromě více uživatelů, kteří mají oprávnění přiřazenou jednotlivě, ale můžete vnořit skupiny jenom jednu superuživatele.

Ke konfiguraci superuživatelů musíte použít PowerShell; Tuto konfiguraci nelze provést pomocí portálu pro správu.

Další informace o superuživatelích najdete v tématu Konfigurace superuživatelů pro azure Information Protection a služby zjišťování nebo obnovení dat.

Příklady

Příklad 1: Nastavení skupiny superuživatelů

PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"

Tento příkaz nastaví skupinu superuživatelů pro organizaci na SuperUserGroup@contoso.com.

Parametry

-GroupEmailAddress

Určuje e-mailovou adresu skupiny superuživatele.

GroupEmailAddress může určit skupinu, která obsahuje jednotlivé uživatele nebo jiné vnořené skupiny. Musí to být platná e-mailová adresa skupiny pro existující skupinu v organizaci.

Typ:String
Position:Named
Default value:None
Vyžadováno:True
Přijmout vstup kanálu:False
Přijmout zástupné znaky:False

Vstupy

System.String