Set-AipServiceSuperUserGroup
Legt die Superbenutzergruppe für Azure Information Protection fest.
Syntax
Set-AipServiceSuperUserGroup
-GroupEmailAddress <String>
[<CommonParameters>] Beschreibung
Das Cmdlet Set-AipServiceSuperUserGroup gibt eine Gruppe an, die als Superbenutzergruppe für Azure Information Protection verwendet werden soll. Mitglieder dieser Gruppe sind dann Superbenutzer, was bedeutet, dass sie ein Besitzer für alle Inhalte werden, die von Ihrer Organisation geschützt sind.
Diese Superbenutzer können diesen geschützten Inhalt entschlüsseln und den Schutz daraus entfernen, auch wenn ein Ablaufdatum festgelegt und abgelaufen ist. Normalerweise ist diese Zugangsstufe für rechtliche eDiscovery und Überwachungsteams erforderlich.
Sie können eine beliebige Gruppe angeben, die über eine E-Mail-Adresse verfügt, aber beachten Sie, dass aus Leistungsgründen die Gruppenmitgliedschaft zwischengespeichert wird. Informationen zu Gruppenanforderungen finden Sie unter "Vorbereiten von Benutzern und Gruppen für Azure Information Protection".
Wenn bereits eine Superbenutzergruppe vorhanden ist, überschreibt das Ausführen dieses Cmdlets. Dieses Cmdlet wirkt sich nicht auf Benutzer aus, die einzeln als Superbenutzer mit dem Cmdlet Add-AipServiceSuperUser zugewiesen sind.
Eine Organisation kann zusätzlich zu mehreren Benutzern, die die Berechtigungen einzeln zugewiesen haben, nur eine Superbenutzergruppe haben, aber Sie können Gruppen verschachteln.
Sie müssen PowerShell verwenden, um Superbenutzer zu konfigurieren; Diese Konfiguration kann nicht mithilfe eines Verwaltungsportals ausgeführt werden.
Weitere Informationen über Superuser finden Sie unter Konfiguration von Superusern für Azure Information Protection und Discovery Services oder Datenwiederherstellung.
Beispiele
Beispiel 1: Festlegen der Superbenutzergruppe
PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"Dieser Befehl legt die Superbenutzergruppe für die Organisation auf SuperUserGroup@contoso.com.
Parameter
-GroupEmailAddress
Gibt die Gruppen-E-Mail-Adresse für die Superbenutzergruppe an.
GroupEmailAddress kann eine Gruppe angeben, die einzelne Benutzer oder andere geschachtelte Gruppen enthält. Es muss eine gültige Gruppen-E-Mail-Adresse für eine vorhandene Gruppe in der Organisation sein.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
Eingaben
System.String