Add-AipServiceSuperUser

Модуль:
AIPService Module

Добавляет суперпользова пользователя в Azure Information Protection.

Синтаксис

EmailAddress 

Add-AipServiceSuperUser
    -EmailAddress <String>
    [<CommonParameters>]

SvcPrincipalId 

Add-AipServiceSuperUser
    -ServicePrincipalId <String>
    [<CommonParameters>]

Описание

Командлет add-AipServiceSuperUser добавляет отдельную учетную запись в список суперпользователя для вашей организации. Эта операция делает учетную запись владельцем всего содержимого, защищенного вашей организацией. Это означает, что эти суперпользователей могут расшифровать это содержимое, защищенное правами, и удалить защиту прав из него, даже если срок действия установлен и истек. Как правило, этот уровень доступа необходим для юридического обнаружения электронных данных и для аудита групп.

Однако перед выполнением этих операций суперпользователем необходимо включить функцию суперпользователя Azure Information Protection с помощью командлета Enable-AipServiceSuperUserFeature. По умолчанию функция суперпользоваемого пользователя не включена.

Укажите учетную запись по адресу электронной почты или идентификатору субъекта-службы. Чтобы указать пользователя, у которого нет адреса электронной почты, укажите имя участника-пользователя. Дополнительные сведения см. в статье Подготовка пользователей и групп дляAzure Information Protection.

Чтобы указать группу, а не отдельных пользователей, используйте командлет Set-AipServiceSuperUserGroup вместо этого командлета Add-AipServiceSuperUser.

Для настройки суперпользователей необходимо использовать PowerShell; Эту конфигурацию нельзя сделать с помощью портала управления.

Примеры

Пример 1. Добавление пользователя в качестве супер-пользователя

PS C:\>Add-AipServiceSuperUser -EmailAddress "EvanNarvaez@Contoso.com"

Эта команда добавляет отдельного пользователя в список суперпользоваемых пользователей вашей организации для Azure Information Protection, указав адрес электронной почты пользователя.

Пример 2. Добавление субъекта-службы в качестве суперпользователя

PS C:\>Add-AipServiceSuperUser -ServicePrincipalId "3C367900-44D1-4865-9379-9A3227042C25"

Эта команда добавляет субъект-службу в список суперпользователя вашей организации для Azure Information Protection, указав appPrincipalIdсубъекта-службы.

Параметры

-EmailAddress

Указывает адрес электронной почты пользователя в организации, чтобы предоставить этому пользователю привилегии суперпользователи.

Свойства параметров

Тип:String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

EmailAddress
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

-ServicePrincipalId

Указывает AppPrincipalId субъекта-службы в вашей организации, чтобы предоставить этим учетным записям привилегии суперпользователя. Используйте командлет Get-MsolServicePrincipal для получения существующего субъекта-службы или командлета New-MsolServicePrincipalCredential для создания нового субъекта-службы.

Идентификатор субъекта-службы преобразуется в псевдо-адрес электронной почты и добавляется в список суперпользователя для организации. Например, Add-AipServiceSuperUser -ServicePrincipalId "3C367900-44D1-4865-9379-9A3227042C25" добавляет 3C367900-44D1-4865-9379-9A3227042C25@<идентификатор клиента AIPService>.aipservice.na.aadrm.com в список суперпользоваемых пользователей.

Субъект-службу можно удалить из списка суперпользователя с помощью командлет а Remove-AipServiceSuperUser и этого псевдоэйл-адреса электронной почты. Вы можете использовать командлет Get-AipServiceSuperUser для проверки адреса электронной почты.

Свойства параметров

Тип:String
Default value:None
Поддерживаются подстановочные знаки:False
DontShow:False

Наборы параметров

SvcPrincipalId
Position:Named
Обязательно:True
Значение из конвейера:False
Значение из конвейера по имени свойства:False
Значение из оставшихся аргументов:False

CommonParameters

Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в разделе about_CommonParameters.