Delen via

Set-AipServiceSuperUserGroup

  • Referentie
Module:
AIPService

Hiermee stelt u de supergebruikersgroep in voor Azure Information Protection.

Syntaxis

Set-AipServiceSuperUserGroup
   -GroupEmailAddress <String>
   [<CommonParameters>]

Description

De cmdlet Set-AipServiceSuperUserGroup geeft een groep op die moet worden gebruikt als de supergebruikersgroep voor Azure Information Protection. Leden van deze groep zijn dan supergebruikers, wat betekent dat ze eigenaar worden van alle inhoud die wordt beveiligd door uw organisatie.

Deze supergebruikers kunnen deze beveiligde inhoud ontsleutelen en de beveiliging ervan verwijderen, zelfs als er een vervaldatum is ingesteld en verlopen. Meestal is dit toegangsniveau vereist voor juridische eDiscovery en door controleteams.

U kunt elke groep met een e-mailadres opgeven, maar houd er rekening mee dat het groepslidmaatschap om prestatieredenen in de cache wordt opgeslagen. Zie Gebruikers en groepen voorbereiden voor Azure Information Protection voor informatie over groepsvereisten.

Als er al een supergebruikersgroep bestaat, wordt deze overschreven door deze cmdlet uit te voeren. Deze cmdlet heeft geen invloed op gebruikers die afzonderlijk zijn toegewezen als supergebruikers met de cmdlet Add-AipServiceSuperUser .

Een organisatie kan slechts één supergebruikersgroep hebben naast meerdere gebruikers aan wie de bevoegdheid afzonderlijk is toegewezen, maar u kunt groepen nesten.

U moet PowerShell gebruiken om supergebruikers te configureren; u kunt deze configuratie niet uitvoeren met behulp van een beheerportal.

Zie Supergebruikers configureren voor Azure Information Protection en detectieservices of gegevensherstel voor meer informatie over supergebruikers.

Voorbeelden

Voorbeeld 1: De supergebruikersgroep instellen

PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"

Met deze opdracht stelt u de supergebruikersgroep voor de organisatie in SuperUserGroup@contoso.comop .

Parameters

-GroupEmailAddress

Hiermee geeft u het groeps-e-mailadres voor de supergebruikersgroep op.

GroupEmailAddress kan een groep opgeven die afzonderlijke gebruikers of andere geneste groepen bevat. Dit moet een geldig groeps-e-mailadres zijn voor een bestaande groep in de organisatie.

Type:String
Position:Named
Default value:None
Vereist:True
Pijplijninvoer accepteren:False
Jokertekens accepteren:False

Invoerwaarden

System.String