Sdílet prostřednictvím


Set-AadrmSuperUserGroup

Nastaví skupinu superuživatelů pro Rights Management.

Syntax

Set-AadrmSuperUserGroup
   -GroupEmailAddress <String>
   [<CommonParameters>]

Description

Poznámka

Tato rutina z modulu AADRM je teď zastaralá. Po 15. červenci 2020 bude tento název rutiny podporován pouze jako alias pro jeho nahrazení v modulu AIPService.

Další informace najdete na stránce přehledu.

Rutina Set-AadrmSuperUserGroup určuje skupinu, která se má použít jako skupina superuživatelů pro službu Azure Rights Management. Členové této skupiny jsou pak superuživateli, což znamená, že se stanou vlastníkem služby Rights Management pro veškerý obsah chráněný vaší organizací. Tito superuživatelé můžou tento chráněný obsah dešifrovat a odebrat z něj ochranu, a to i v případě, že je nastavené a vypršelo datum vypršení platnosti. Tuto úroveň přístupu většinou potřebují pracovníci, kteří se zabývají právní službou eDiscovery, a auditorské týmy.

Můžete zadat libovolnou skupinu, která má e-mailovou adresu, ale mějte na paměti, že z důvodů výkonu se členství ve skupinách ukládá do mezipaměti. Informace o požadavcích na skupinu najdete v tématu Příprava uživatelů a skupin pro azure Information Protection.

Pokud už skupina superuživatelů existuje, spuštěním této rutiny ji přepíšete. Tato rutina nemá vliv na uživatele, kteří jsou jednotlivě přiřazeni jako superuživatelé pomocí rutiny Add-AadrmSuperUser .

Organizace může mít kromě více uživatelů, kteří mají oprávnění přiřazenou jednotlivě, ale můžete vnořit skupiny jenom jednu superuživatele.

Ke konfiguraci superuživatelů musíte použít PowerShell; Tuto konfiguraci nelze provést pomocí portálu pro správu.

Další informace o superuživatelích najdete v tématu Konfigurace superuživatelů pro službu Azure Rights Management a služby zjišťování nebo obnovení dat.

Příklady

Příklad 1: Nastavení skupiny superuživatelů

PS C:\>Set-AadrmSuperUserGroup -GroupEmailAddress "SuperUserGroup@contoso.com"

Tento příkaz nastaví skupinu superuživatelů pro organizaci na SuperUserGroup@contoso.com.

Parametry

-GroupEmailAddress

Určuje e-mailovou adresu skupiny superuživatele.

GroupEmailAddress může určit skupinu, která obsahuje jednotlivé uživatele nebo jiné vnořené skupiny. Musí to být platná e-mailová adresa skupiny pro existující skupinu v organizaci.

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False

Vstupy

System.String