你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Set-AipServiceSuperUserGroup

设置 Azure 信息保护的超级用户组。

语法

Set-AipServiceSuperUserGroup
   -GroupEmailAddress <String>
   [<CommonParameters>]

Set-AipServiceSuperUserGroup cmdlet 指定要用作 Azure 信息保护超级用户组的组。然后，此组的成员是超级用户，这意味着他们成为组织保护的所有内容的所有者。

这些超级用户可以解密此受保护的内容并删除保护，即使已设置过期日期并过期。通常，法律电子数据展示和审核团队需要此级别的访问权限。

可以指定具有电子邮件地址的任何组，但请注意，出于性能原因，会缓存组成员身份。有关组要求的信息，请参阅为 Azure 信息保护准备用户和组。

如果超级用户组已存在，则运行此 cmdlet 会覆盖它。此 cmdlet 不会影响使用 Add-AipServiceSuperUser cmdlet 单独分配为超级用户的用户。

除了单独分配权限的多个用户之外，组织只能有一个超级用户组，但你可以嵌套组。

必须使用 PowerShell 配置超级用户;无法使用管理门户执行此配置。

PS C:\>Set-AipServiceSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"

此命令将组织的超级用户组设置为 SuperUserGroup@contoso.com。

指定超级用户组的组电子邮件地址。

GroupEmailAddress 可以指定包含单个用户或其他嵌套组的组。它必须是组织中现有组的有效组电子邮件地址。

System.String