Set-AipServiceSuperUserGroup
Hiermee stelt u de supergebruikersgroep in voor Azure Information Protection.
Syntax
Set-AipServiceSuperUserGroup
-GroupEmailAddress <String>
[<CommonParameters>] Description
De cmdlet Set-AipServiceSuperUserGroup geeft een groep op die moet worden gebruikt als de supergebruikersgroep voor Azure Information Protection. Leden van deze groep zijn dan supergebruikers, wat betekent dat ze eigenaar worden van alle inhoud die wordt beveiligd door uw organisatie.
Deze supergebruikers kunnen deze beveiligde inhoud ontsleutelen en de beveiliging ervan verwijderen, zelfs als er een vervaldatum is ingesteld en verlopen. Meestal is dit toegangsniveau vereist voor juridische eDiscovery en door controleteams.
U kunt elke groep met een e-mailadres opgeven, maar houd er rekening mee dat het groepslidmaatschap om prestatieredenen in de cache wordt opgeslagen. Zie Gebruikers en groepen voorbereiden voor Azure Information Protection voor informatie over groepsvereisten.
Als er al een supergebruikersgroep bestaat, wordt deze overschreven door deze cmdlet uit te voeren. Deze cmdlet heeft geen invloed op gebruikers die afzonderlijk zijn toegewezen als supergebruikers met de cmdlet Add-AipServiceSuperUser .
Een organisatie kan slechts één supergebruikersgroep hebben naast meerdere gebruikers aan wie de bevoegdheid afzonderlijk is toegewezen, maar u kunt groepen nesten.
U moet PowerShell gebruiken om supergebruikers te configureren; u kunt deze configuratie niet uitvoeren met behulp van een beheerportal.
Zie Supergebruikers configureren voor Azure Information Protection en detectieservices of gegevensherstel voor meer informatie over supergebruikers.
Voorbeelden
Voorbeeld 1: De supergebruikersgroep instellen
PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"Met deze opdracht stelt u de supergebruikersgroep voor de organisatie in SuperUserGroup@contoso.comop .
Parameters
-GroupEmailAddress
Hiermee geeft u het groeps-e-mailadres voor de supergebruikersgroep op.
GroupEmailAddress kan een groep opgeven die afzonderlijke gebruikers of andere geneste groepen bevat. Dit moet een geldig groeps-e-mailadres zijn voor een bestaande groep in de organisatie.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
Invoerwaarden
System.String