Set-AipServiceSuperUserGroup
Imposta il gruppo di utenti con privilegi avanzati per Azure Information Protection.
Sintassi
Set-AipServiceSuperUserGroup
-GroupEmailAddress <String>
[<CommonParameters>] Descrizione
Il cmdlet Set-AipServiceSuperUserGroup specifica un gruppo da usare come gruppo di utenti con privilegi avanzati per Azure Information Protection. I membri di questo gruppo sono quindi utenti con privilegi avanzati, il che significa che diventano proprietari di tutti i contenuti protetti dall'organizzazione.
Questi utenti con privilegi avanzati possono decrittografare questo contenuto protetto e rimuovere la protezione da esso, anche se è stata impostata e scaduta una data di scadenza. In genere, questo livello di accesso è necessario per l'eDiscovery legale e per i team di controllo.
È possibile specificare qualsiasi gruppo con un indirizzo di posta elettronica, ma tenere presente che, per motivi di prestazioni, l'appartenenza al gruppo viene memorizzata nella cache. Per informazioni sui requisiti dei gruppi, vedere Preparazione di utenti e gruppi per Azure Information Protection.
Se esiste già un gruppo di utenti con privilegi avanzati, l'esecuzione di questo cmdlet lo sovrascrive. Questo cmdlet non influisce sugli utenti assegnati singolarmente come utenti con privilegi avanzati con il cmdlet add-AipServiceSuperUser
Un'organizzazione può avere un solo gruppo di utenti con privilegi avanzati oltre a più utenti a cui è assegnato il privilegio singolarmente, ma è possibile annidare i gruppi.
È necessario usare PowerShell per configurare gli utenti con privilegi avanzati; non è possibile eseguire questa configurazione usando un portale di gestione.
Per altre informazioni sugli utenti con privilegi avanzati, vedere Configurazione di utenti con privilegi avanzati per Azure Information Protection e servizi di individuazione o ripristino dei dati.
Esempio
Esempio 1: Impostare il gruppo di utenti con privilegi avanzati
PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"Questo comando imposta il gruppo di utenti con privilegi avanzati per l'organizzazione su SuperUserGroup@contoso.com.
Parametri
-GroupEmailAddress
Specifica l'indirizzo di posta elettronica del gruppo per il gruppo di utenti con privilegi avanzati.
GroupEmailAddress può specificare un gruppo contenente singoli utenti o altri gruppi annidati. Deve essere un indirizzo di posta elettronica di gruppo valido per un gruppo esistente nell'organizzazione.
| Tipo: | String |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | True |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
Input
System.String