Set-AipServiceSuperUserGroup
Imposta il gruppo di utenti con privilegi avanzati per Azure Information Protection.
Sintassi
Set-AipServiceSuperUserGroup
-GroupEmailAddress <String>
[<CommonParameters>] Descrizione
Il cmdlet Set-AipServiceSuperUserGroup specifica un gruppo da usare come gruppo di utenti avanzati per Azure Information Protection. I membri di questo gruppo sono quindi utenti avanzati, che significa che diventano un proprietario per tutti i contenuti protetti dall'organizzazione.
Questi utenti avanzati possono decrittografare questo contenuto protetto e rimuovere la protezione da esso, anche se è stata impostata e scaduta una data di scadenza. In genere, questo livello di accesso è obbligatorio per documenti eDiscovery legali e team di controllo.
È possibile specificare qualsiasi gruppo con un indirizzo di posta elettronica, ma tenere presente che per motivi di prestazioni, l'appartenenza al gruppo viene memorizzata nella cache. Per informazioni sui requisiti del gruppo, vedere Preparazione di utenti e gruppi per Azure Information Protection.
Se esiste già un gruppo di utenti con privilegi avanzati, l'esecuzione di questo cmdlet lo sovrascrive. Questo cmdlet non influisce sugli utenti assegnati singolarmente come utenti avanzati con il cmdlet Add-AipServiceSuperUser .
Un'organizzazione può avere un solo gruppo di utenti super oltre a più utenti assegnati singolarmente il privilegio, ma è possibile annidare i gruppi.
È necessario usare PowerShell per configurare gli utenti avanzati; non è possibile eseguire questa configurazione usando un portale di gestione.
Per altre informazioni sugli utenti avanzati, vedere Configurazione di utenti avanzati per servizi di Information Protection e individuazione di Azure o ripristino dei dati.
Esempio
Esempio 1: Impostare il gruppo di utenti con privilegi avanzati
PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"Questo comando imposta il gruppo di utenti con privilegi avanzati per l'organizzazione su SuperUserGroup@contoso.com.
Parametri
-GroupEmailAddress
Specifica l'indirizzo di posta elettronica del gruppo per il gruppo di utenti con privilegi avanzati.
GroupEmailAddress può specificare un gruppo contenente singoli utenti o altri gruppi annidati. Deve essere un indirizzo di posta elettronica di gruppo valido per un gruppo esistente nell'organizzazione.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
Input
System.String