Set-AipServiceSuperUserGroup
Establece el grupo de superusuario para Azure Information Protection.
Syntax
Set-AipServiceSuperUserGroup
-GroupEmailAddress <String>
[<CommonParameters>] Description
El cmdlet Set-AipServiceSuperUserGroup especifica un grupo que se usará como grupo de superusuarios para Azure Information Protection. Los miembros de este grupo son superusuarios, lo que significa que se convierten en propietarios de todo el contenido protegido por su organización.
Estos superusuarios pueden descifrar este contenido protegido y quitar la protección de él, incluso si se ha establecido y expirado una fecha de expiración. Normalmente, se necesita este nivel de acceso para la exhibición de documentos electrónicos legales y para los equipos de auditoría.
Puede especificar cualquier grupo que tenga una dirección de correo electrónico, pero tenga en cuenta que, por motivos de rendimiento, se almacena en caché la pertenencia a grupos. Para más información sobre los requisitos de grupo, consulte Preparación de usuarios y grupos para Azure Information Protection.
Si ya existe un grupo de superusuario, al ejecutar este cmdlet se sobrescribe. Este cmdlet no afecta a los usuarios que se asignan individualmente como superusuarios con el cmdlet Add-AipServiceSuperUser .
Una organización solo puede tener un grupo de superusuarios además de varios usuarios a los que se les asigna el privilegio individualmente, pero puede anidar grupos.
Debe usar PowerShell para configurar superusuarios; No puede realizar esta configuración mediante un portal de administración.
Para más información sobre los superusuarios, consulte Configuración de superusuarios para Azure Information Protection y servicios de detección o recuperación de datos.
Ejemplos
Ejemplo 1: Establecimiento del grupo de superusuario
PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"Este comando establece el grupo de superusuario de la organización en SuperUserGroup@contoso.com.
Parámetros
-GroupEmailAddress
Especifica la dirección de correo electrónico del grupo de superusuario.
GroupEmailAddress puede especificar un grupo que contenga usuarios individuales u otros grupos anidados. Debe ser una dirección de correo electrónico de grupo válida para un grupo existente en la organización.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
Entradas
System.String