Set-AipServiceSuperUserGroup
Beállítja az Azure Information Protection felügyelői csoportját.
Syntax
Set-AipServiceSuperUserGroup
-GroupEmailAddress <String>
[<CommonParameters>]
Description
A Set-AipServiceSuperUserGroup parancsmag az Azure Information Protection felügyelői csoportjaként használandó csoportot határozza meg. A csoport tagjai ezután felügyelők, ami azt jelenti, hogy a szervezet által védett összes tartalom tulajdonosává válnak.
Ezek a felügyelők visszafejthetik ezt a védett tartalmat, és eltávolíthatják belőle a védelmet, még akkor is, ha lejárati dátum van beállítva és lejárt. Általában ez a szintű hozzáférés szükséges a jogi adatfeltáráshoz és a naplózási csapatok számára.
Bármely olyan csoportot megadhat, amely rendelkezik e-mail-címmel, de vegye figyelembe, hogy teljesítménybeli okokból a csoporttagság gyorsítótárazva van. További információ a csoportkövetelményekről: Felhasználók és csoportok előkészítése az Azure Information Protection számára.
Ha már létezik felügyelői csoport, a parancsmag futtatása felülírja azt. Ez a parancsmag nincs hatással az Add-AipServiceSuperUser parancsmaggal egyénileg felügyelőként hozzárendelt felhasználókra.
Egy szervezet több felhasználón kívül csak egy felügyelői csoporttal rendelkezhet, akik egyenként kapják meg a jogosultságot, de a csoportokat beágyazhatja.
A felügyelők konfigurálásához a PowerShellt kell használnia; ezt a konfigurációt nem lehet felügyeleti portál használatával elvégezni.
További információ a felügyelőkről: Felügyelők konfigurálása az Azure Information Protection és felderítési szolgáltatásokhoz vagy adat-helyreállításhoz.
Példák
1. példa: A felügyelői csoport beállítása
PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"
Ez a parancs a szervezet felügyelői csoportját a következőre SuperUserGroup@contoso.comállítja be: .
Paraméterek
-GroupEmailAddress
Megadja a felügyelői csoport e-mail-címét.
A GroupEmailAddress megadhat egy csoportot, amely egyéni felhasználókat vagy más beágyazott csoportokat tartalmaz. A csoportnak érvényes e-mail-címnek kell lennie a szervezet egy meglévő csoportjához.
Típus: | String |
Position: | Named |
Alapértelmezett érték: | None |
Kötelező: | True |
Folyamatbemenet elfogadása: | False |
Helyettesítő karakterek elfogadása: | False |
Bevitelek
System.String