Set-AipServiceSuperUserGroup
Legt die Superbenutzergruppe für Azure Information Protection fest.
Syntax
Set-AipServiceSuperUserGroup
-GroupEmailAddress <String>
[<CommonParameters>] Beschreibung
Das Cmdlet Set-AipServiceSuperUserGroup gibt eine Gruppe an, die als Superbenutzergruppe für Azure Information Protection verwendet werden soll. Mitglieder dieser Gruppe sind dann Superbenutzer, d. h. sie werden besitzer für alle Inhalte, die von Ihrer Organisation geschützt sind.
Diese Superbenutzer können diesen geschützten Inhalt entschlüsseln und den Schutz daraus entfernen, auch wenn ein Ablaufdatum festgelegt und abgelaufen ist. In der Regel ist diese Zugriffsebene für juristische eDiscovery und durch Überwachung von Teams erforderlich.
Sie können eine beliebige Gruppe mit einer E-Mail-Adresse angeben, beachten Sie jedoch, dass aus Leistungsgründen die Gruppenmitgliedschaft zwischengespeichert wird. Informationen zu Gruppenanforderungen finden Sie unter Vorbereiten von Benutzern und Gruppen für Azure Information Protection.
Wenn bereits eine Superbenutzergruppe vorhanden ist, überschreibt die Ausführung dieses Cmdlets. Dieses Cmdlet wirkt sich nicht auf Benutzer aus, die einzeln als Superbenutzer mit dem Cmdlet Add-AipServiceSuperUser zugewiesen werden.
Eine Organisation kann zusätzlich zu mehreren Benutzern, denen die Berechtigungen einzeln zugewiesen wurden, nur eine Superbenutzergruppe haben, aber Sie können Gruppen schachteln.
Sie müssen PowerShell verwenden, um Superbenutzer zu konfigurieren; Sie können diese Konfiguration nicht mithilfe eines Verwaltungsportals ausführen.
Weitere Informationen zu Superbenutzern finden Sie unter Konfigurieren von Superbenutzern für Azure Information Protection und Ermittlungsdienste oder datenwiederherstellung.
Beispiele
Beispiel 1: Festlegen der Superbenutzergruppe
PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"Mit diesem Befehl wird die Superbenutzergruppe für die Organisation auf SuperUserGroup@contoso.comfestgelegt.
Parameter
-GroupEmailAddress
Gibt die Gruppen-E-Mail-Adresse für die Superbenutzergruppe an.
GroupEmailAddress- kann eine Gruppe angeben, die einzelne Benutzer oder andere geschachtelte Gruppen enthält. Es muss eine gültige Gruppen-E-Mail-Adresse für eine vorhandene Gruppe in der Organisation sein.
| Typ: | String |
| Position: | Named |
| Standardwert: | None |
| Erforderlich: | True |
| Pipelineeingabe akzeptieren: | False |
| Platzhalterzeichen akzeptieren: | False |
Eingaben
System.String