Enable-AipServiceSuperUserFeature

Habilita la característica de superusuario para Azure Information Protection.

Syntax

Enable-AipServiceSuperUserFeature []

Description

El cmdlet Enable-AipServiceSuperUserFeature habilita la característica de superusuario para el servicio de protección del inquilino desde Azure Information Protection. Cuando esta característica está habilitada, los usuarios definidos como superusuarios para su organización (individualmente o por el grupo de superusuarios) pueden descifrar el contenido protegido por el inquilino y pueden quitar la protección de este contenido, incluso si se ha establecido y expirado una fecha de expiración. Normalmente, se necesita este nivel de acceso para la exhibición de documentos electrónicos legales y para los equipos de auditoría.

Debe usar PowerShell para configurar superusuarios; No puede realizar esta configuración mediante un portal de administración.

De forma predeterminada, la característica de superusuario no está habilitada y no se asigna ningún usuario a esta característica. Para asignar usuarios, debe usar Add-AipServiceSuperUser o Set-AipServiceSuperUserGroup.

Precaución

Le recomendamos que habilite la característica de superusuarios solo cuando la necesite. Durante las operaciones estándar, se recomienda deshabilitar la característica de superusuario, a menos que la use para proporcionar una aplicación de confianza con la capacidad de descifrar contenido protegido con derechos.

Por ejemplo, esta excepción podría ser necesaria para que una aplicación examine el contenido de un archivo para detectar malware.

Ejemplos

Ejemplo 1: Habilitar la característica de superusuario

PS C:\>Enable-AipServiceSuperUserFeature

Este comando habilita la característica de superusuario para el inquilino.