New-DlpComplianceRule

Синтаксис

Default (По умолчанию)

New-DlpComplianceRule
    [-Name] <String>
    -Policy <PolicyIdParameter>
    [-AccessScope <Microsoft.Office.CompliancePolicy.Tasks.AccessScope>]
    [-ActivationDate <System.DateTime>]
    [-AddRecipients <PswsHashtable>]
    [-AdvancedRule <String>]
    [-AlertProperties <PswsHashtable>]
    [-AnyOfRecipientAddressContainsWords <MultiValuedProperty>]
    [-AnyOfRecipientAddressMatchesPatterns <MultiValuedProperty>]
    [-ApplyBrandingTemplate <String>]
    [-ApplyHtmlDisclaimer <PswsHashtable>]
    [-AttachmentIsNotLabeled <Boolean>]
    [-BlockAccess <Boolean>]
    [-BlockAccessScope <Microsoft.Office.CompliancePolicy.Tasks.BlockAccessScope>]
    [-Comment <String>]
    [-Confirm]
    [-ContentCharacterSetContainsWords <MultiValuedProperty>]
    [-ContentContainsSensitiveInformation <PswsHashtable[]>]
    [-ContentExtensionMatchesWords <MultiValuedProperty>]
    [-ContentFileTypeMatches <MultiValuedProperty>]
    [-ContentIsNotLabeled <Boolean>]
    [-ContentIsShared <Boolean>]
    [-ContentPropertyContainsWords <MultiValuedProperty>]
    [-Disabled <Boolean>]
    [-DisplayName <String>]
    [-DocumentContainsWords <MultiValuedProperty>]
    [-DocumentCreatedBy <MultiValuedProperty>]
    [-DocumentCreatedByMemberOf <RecipientIdParameter[]>]
    [-DocumentIsPasswordProtected <Boolean>]
    [-DocumentIsUnsupported <Boolean>]
    [-DocumentMatchesPatterns <MultiValuedProperty>]
    [-DocumentNameMatchesPatterns <MultiValuedProperty>]
    [-DocumentNameMatchesWords <MultiValuedProperty>]
    [-DocumentSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
    [-EncryptRMSTemplate <RmsTemplateIdParameter>]
    [-EndpointDlpRestrictions <PswsHashtable[]>]
    [-EnforcePortalAccess <Boolean>]
    [-EvaluateRulePerComponent <Boolean>]
    [-ExceptIfAccessScope <Microsoft.Office.CompliancePolicy.Tasks.AccessScope>]
    [-ExceptIfAnyOfRecipientAddressContainsWords <MultiValuedProperty>]
    [-ExceptIfAnyOfRecipientAddressMatchesPatterns <MultiValuedProperty>]
    [-ExceptIfContentCharacterSetContainsWords <MultiValuedProperty>]
    [-ExceptIfContentContainsSensitiveInformation <PswsHashtable[]>]
    [-ExceptIfContentExtensionMatchesWords <MultiValuedProperty>]
    [-ExceptIfContentFileTypeMatches <MultiValuedProperty>]
    [-ExceptIfContentIsShared <Boolean>]
    [-ExceptIfContentPropertyContainsWords <MultiValuedProperty>]
    [-ExceptIfDocumentContainsWords <MultiValuedProperty>]
    [-ExceptIfDocumentCreatedBy <MultiValuedProperty>]
    [-ExceptIfDocumentCreatedByMemberOf <RecipientIdParameter[]>]
    [-ExceptIfDocumentIsPasswordProtected <Boolean>]
    [-ExceptIfDocumentIsUnsupported <Boolean>]
    [-ExceptIfDocumentMatchesPatterns <MultiValuedProperty>]
    [-ExceptIfDocumentNameMatchesPatterns <MultiValuedProperty>]
    [-ExceptIfDocumentNameMatchesWords <MultiValuedProperty>]
    [-ExceptIfDocumentSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
    [-ExceptIfFrom <RecipientIdParameter[]>]
    [-ExceptIfFromAddressContainsWords <MultiValuedProperty>]
    [-ExceptIfFromAddressMatchesPatterns <MultiValuedProperty>]
    [-ExceptIfFromMemberOf <SmtpAddress[]>]
    [-ExceptIfFromScope <Microsoft.Office.CompliancePolicy.PolicyEvaluation.FromScope>]
    [-ExceptIfHasSenderOverride <Boolean>]
    [-ExceptIfHeaderContainsWords <PswsHashtable>]
    [-ExceptIfHeaderMatchesPatterns <PswsHashtable>]
    [-ExceptIfMessageSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
    [-ExceptIfMessageTypeMatches <Microsoft.Office.CompliancePolicy.PolicyEvaluation.MessageTypes>]
    [-ExceptIfProcessingLimitExceeded <Boolean>]
    [-ExceptIfRecipientADAttributeContainsWords <PswsHashtable>]
    [-ExceptIfRecipientADAttributeMatchesPatterns <PswsHashtable>]
    [-ExceptIfRecipientDomainIs <MultiValuedProperty>]
    [-ExceptIfSenderADAttributeContainsWords <PswsHashtable>]
    [-ExceptIfSenderADAttributeMatchesPatterns <PswsHashtable>]
    [-ExceptIfSenderDomainIs <MultiValuedProperty>]
    [-ExceptIfSenderIPRanges <MultiValuedProperty>]
    [-ExceptIfSentTo <MultiValuedProperty>]
    [-ExceptIfSentToMemberOf <RecipientIdParameter[]>]
    [-ExceptIfSubjectContainsWords <MultiValuedProperty>]
    [-ExceptIfSubjectMatchesPatterns <MultiValuedProperty>]
    [-ExceptIfSubjectOrBodyContainsWords <MultiValuedProperty>]
    [-ExceptIfSubjectOrBodyMatchesPatterns <MultiValuedProperty>]
    [-ExceptIfUnscannableDocumentExtensionIs <MultiValuedProperty>]
    [-ExceptIfWithImportance <Microsoft.Office.CompliancePolicy.Tasks.WithImportance>]
    [-ExpiryDate <System.DateTime>]
    [-From <RecipientIdParameter[]>]
    [-FromAddressContainsWords <MultiValuedProperty>]
    [-FromAddressMatchesPatterns <MultiValuedProperty>]
    [-FromMemberOf <SmtpAddress[]>]
    [-FromScope <Microsoft.Office.CompliancePolicy.PolicyEvaluation.FromScope>]
    [-GenerateAlert <MultiValuedProperty>]
    [-GenerateIncidentReport <MultiValuedProperty>]
    [-HasActivity <Activity>]
    [-HasSenderOverride <Boolean>]
    [-HeaderContainsWords <PswsHashtable>]
    [-HeaderMatchesPatterns <PswsHashtable>]
    [-ImmutableId <System.Guid>]
    [-IncidentReportContent <ReportContentOption[]>]
    [-MessageIsNotLabeled <Boolean>]
    [-MessageSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
    [-MessageTypeMatches <Microsoft.Office.CompliancePolicy.PolicyEvaluation.MessageTypes>]
    [-MipRestrictAccess <PswsHashtable[]>]
    [-Moderate <PswsHashtable>]
    [-ModifySubject <PswsHashtable>]
    [-NonBifurcatingAccessScope <Microsoft.Office.CompliancePolicy.Tasks.NonBifurcatingAccessScope>]
    [-NotifyAllowOverride <OverrideOption[]>]
    [-NotifyEmailCustomSenderDisplayName <String>]
    [-NotifyEmailCustomSubject <String>]
    [-NotifyEmailCustomText <String>]
    [-NotifyEmailExchangeIncludeAttachment <Boolean>]
    [-NotifyEmailOnedriveRemediationActions <NotifyEmailRemediationActions>]
    [-NotifyOverrideRequirements <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyOverrideRequirements>]
    [-NotifyPolicyTipCustomDialog <String>]
    [-NotifyPolicyTipCustomText <String>]
    [-NotifyPolicyTipCustomTextTranslations <MultiValuedProperty>]
    [-NotifyPolicyTipDisplayOption <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyTipDisplayOption>]
    [-NotifyPolicyTipUrl <String>]
    [-NotifyUser <MultiValuedProperty>]
    [-NotifyUserType <Microsoft.Office.CompliancePolicy.PolicyEvaluation.NotifyUserType>]
    [-OnPremisesScannerDlpRestrictions <PswsHashtable[]>]
    [-PrependSubject <String>]
    [-Priority <System.Int32>]
    [-ProcessingLimitExceeded <Boolean>]
    [-Quarantine <Boolean>]
    [-RecipientADAttributeContainsWords <PswsHashtable>]
    [-RecipientADAttributeMatchesPatterns <PswsHashtable>]
    [-RecipientDomainIs <MultiValuedProperty>]
    [-RedirectMessageTo <RecipientIdParameter[]>]
    [-RemoveHeader <MultiValuedProperty>]
    [-RemoveRMSTemplate <Boolean>]
    [-ReportSeverityLevel <RuleSeverity>]
    [-RestrictAccess <System.Collections.Hashtable[]>]
    [-RestrictWebGrounding <Boolean>]
    [-RuleErrorAction <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyRuleErrorAction>]
    [-SenderADAttributeContainsWords <PswsHashtable>]
    [-SenderADAttributeMatchesPatterns <PswsHashtable>]
    [-SenderAddressLocation <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicySenderAddressLocation>]
    [-SenderDomainIs <MultiValuedProperty>]
    [-SenderIPRanges <MultiValuedProperty>]
    [-SentTo <MultiValuedProperty>]
    [-SentToMemberOf <RecipientIdParameter[]>]
    [-SetHeader <PswsHashtable>]
    [-SharedByIRMUserRisk <MultiValuedProperty>]
    [-SharepointMoveToQuarantineLocation <Boolean>]
    [-StopPolicyProcessing <Boolean>]
    [-SubjectContainsWords <MultiValuedProperty>]
    [-SubjectMatchesPatterns <MultiValuedProperty>]
    [-SubjectOrBodyContainsWords <MultiValuedProperty>]
    [-SubjectOrBodyMatchesPatterns <MultiValuedProperty>]
    [-TriggerPowerAutomateFlow <String>]
    [-UnscannableDocumentExtensionIs <MultiValuedProperty>]
    [-ValidateRule]
    [-WhatIf]
    [-WithImportance <Microsoft.Office.CompliancePolicy.Tasks.WithImportance>]
    [<CommonParameters>]

Описание

Примеры

Пример 1

New-DlpComplianceRule -Name "SocialSecurityRule" -Policy "USFinancialChecks" -ContentContainsSensitiveInformation @{Name="U.S. Social Security Number (SSN)"} -BlockAccess $True

Пример 2

$contains_complex_types = @{
    operator = "And"
    groups = @(
        @{
            operator = "Or"
            name = "PII Identifiers"
            sensitivetypes = @(
                @{
                    name = "Drug Enforcement Agency (DEA) Number"
                    maxconfidence = 100
                    minconfidence = 75
                    mincount = 1
                    maxcount = -1
                }
            )
        }
        @{
            operator = "Or"
            name = "Medical Terms"
            sensitivetypes = @(
                @{
                    name = "International Classification of Diseases (ICD-9-CM)"
                    maxconfidence = 100
                    minconfidence = 75
                    mincount = 1
                    maxcount = -1
                }
                @{
                    name = "International Classification of Diseases (ICD-10-CM)"
                    maxconfidence = 100
                    minconfidence = 75
                    mincount = 1
                    maxcount = -1
                }
                )
        }

    )
}

New-DLPComplianceRule -Name "Contoso Medical Information" -Policy "Contoso Medical Checks" -ContentContainsSensitiveInformation $contains_complex_types

Пример 3

Contents of the file named C:\Data\Sensitive Type.txt:

{
"Version": "1.0",
"Condition": {
  "Operator": "And",
  "SubConditions": [
    {
      "ConditionName": "ContentContainsSensitiveInformation",
      "Value": [
        {
          "groups": [
            {
              "Operator": "Or",
              "labels": [
                {
                  "name": "defa4170-0d19-0005-000a-bc88714345d2",
                  "type": "Sensitivity"
                }
              ],
                "name": "Default",
                "sensitivetypes": [
                  {
                   "confidencelevel": "Low",
                   "name": "Credit Card Number"
                  }
                ]
            }
          ]
        }
      ]
    },
    {
      "Operator": "Not",
      "SubConditions": [
        {
          "Operator": "OR",
          "SubConditions": [
            {
              "ConditionName": "FromMemberOf",
              "Value": [
              "janesteam@contoso.com"
              ]
            },
            {
              "ConditionName": "SentTo",
              "Value": [
              "adele@contoso.com"
              ]
            }
          ],
        }
      ]
    }
  ]
 }
}

$data = Get-Content -Path "C:\Data\Sensitive Type.txt" -ReadCount 0 -encoding Byte

$string = [System.Text.Encoding]::UTF8.GetString($data)

New-DLPComplianceRule -Name "Contoso Rule 1" -Policy "Contoso Policy 1" -AdvancedRule $string -NotifyUser

Пример 4

$myEntraAppId = ""

$myEntraAppName = ""

$locations = "[{`"Workload`":`"Applications`",`"Location`":`"$myEntraAppId`",`"LocationDisplayName`":`"$myEntraAppName`",`"LocationSource`":`"Entra`",`"LocationType`":`"Individual`",`"Inclusions`":[{`"Type`":`"Tenant`",`"Identity`":`"All`"}]}]"

New-DlpCompliancePolicy -Name "Test Entra DLP" -Mode Enable -Locations $locations -EnforcementPlanes @("Application")

New-DlpComplianceRule -Name "Test Entra Rule" -Policy "Test Entra DLP" -ContentContainsSensitiveInformation @{Name = "credit card number"}  -GenerateAlert $true -GenerateIncidentReport @("siteadmin") -NotifyUser @("admin@contonso.onmicrosoft.com") -RestrictAccess @(@{setting="UploadText";value="Block"})

Параметры

-AccessScope

Применимо: безопасность & соответствие требованиям

Параметр AccessScope задает условие правила DLP, основанное на области доступа к содержимому. Правило применяется к содержимому, соответствующему указанной области доступа. Допустимые значения:

• InOrganization: правило применяется к содержимому, которое доступно или доставляется получателю внутри организации.
• NotInOrganization: правило применяется к содержимому, доступному или доставляемому пользователям, не принадлежащим к организации.
• NotInOrganization. Правило применяется к содержимому, доступному за пределами организации.

Свойства параметров

Наборы параметров

-ActivationDate

Применимо: безопасность & соответствие требованиям

Этот параметр зарезервирован для внутреннего использования корпорацией Майкрософт.

Свойства параметров

Наборы параметров

-AddRecipients

Применимо: безопасность & соответствие требованиям

Параметр AddRecipients задает действие правила защиты от потери данных: добавить указанных получателей в сообщения электронной почты. Для этого параметра используется указанный ниже синтаксис.

• @{<AddToRecipients | CopyTo | BlindCopyTo> = "emailaddress"}. Например, @{AddToRecipients = "laura@contoso.com"} или @{BlindCopyTo = "julia@contoso.com"}.
• @{AddManagerAsRecipientType = "<To | Cc | Bcc>"}. Например, @{AddManagerAsRecipientType = "Bcc"}.

Это действие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-AdvancedRule

Применимо: безопасность & соответствие требованиям

Параметр AdvancedRule использует сложный синтаксис правила, который поддерживает несколько операторов И, ИЛИ и НЕ и вложенные группы.

Этот параметр использует синтаксис JSON, аналогичный стандартному расширенному синтаксису в примере 2, но считывается из файла, содержащего дополнительные операторы и сочетания, которые в стандартной версии не поддерживаются.

Подробности синтаксической конструкции см. в примере 3.

Свойства параметров

Наборы параметров

-AlertProperties

Применимо: безопасность & соответствие требованиям

{{ Fill AlertProperties Description }}

Свойства параметров

Наборы параметров

-AnyOfRecipientAddressContainsWords

Применимо: безопасность & соответствие требованиям

Параметр AnyOfRecipientAddressContainsWords задает условие правила DLP, ищущее указанные слова или фразы в электронных адресах получателей. Можно указать несколько слов или фраз через запятую.

• Одно слово: "no_reply"
• Несколько слов: no_reply,urgent,...
• Несколько слов и фраз: "phrase 1",word1,"phrase with , or spaces",word2,...

Максимальная длина отдельного слова или фразы составляет 128 символов. Максимальное количество слов или фраз — 600.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-AnyOfRecipientAddressMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр AnyOfRecipientAddressMatchesPatterns задает условие правила DLP, которое с помощью регулярных выражений ищет текстовые шаблоны в электронных адресах получателей. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1"|"regular expression2"|..."regular expressionN".

Максимальная длина отдельного регулярного выражения составляет 128 символов. Максимальное количество регулярных выражений — 300.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-ApplyBrandingTemplate

Применимо: безопасность & соответствие требованиям

Параметр ApplyBrandingTemplate задает действие правила защиты от потери данных: применить пользовательский шаблон фирменной символики к сообщениям, зашифрованным с помощью Шифрования сообщений Microsoft Purview. Настраиваемый шаблон фирменной символики определяется по имени. Если имя содержит пробелы, его необходимо заключить в кавычки (").

Используйте параметр EnforcePortalAccess, чтобы указать, должны ли внешние пользователи использовать портал зашифрованных сообщений для просмотра зашифрованных сообщений.

Свойства параметров

Наборы параметров

-ApplyHtmlDisclaimer

Применимо: безопасность & соответствие требованиям

Параметр ApplyHtmlDisclaimer задает действие правила: добавить в сообщения заявление об отказе. Этот параметр использует следующий синтаксис: @{Text = "Disclaimer text"; Location = <Append | Prepend>; FallbackAction = <Wrap | Ignore | Reject> }.

• Text: указывает добавляемый текст заявления об отказе. Текст заявления об отказе может включать HTML-теги и встроенные теги каскадных таблиц стилей (CSS). Изображения можно добавлять с помощью тега IMG.
• Location: указывает, куда в тексте сообщения вставлять текст заявления об отказе в формате HTML. Append: заявление об отказе добавляется в конец текста сообщения. Prepend: заявление об отказе добавляется в начало текста сообщения.
• FallbackAction: задает действие на случай, если к сообщению не удается добавить заявление об отказе в формате HTML. Wrap: исходное сообщение оборачивается в конверт нового сообщения, а заявление об отказе используется в качестве текста нового сообщения. Ignore: правило игнорируется, и сообщение доставляется без заявления об отказе. Reject: сообщение отклоняется.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-AttachmentIsNotLabeled

Применимо: безопасность & соответствие требованиям

{{ Заполнить AttachmentIsNotLabeled Description }}

Свойства параметров

Наборы параметров

-BlockAccess

Применимо: безопасность & соответствие требованиям

Параметр BlockAccess задает действие правила защиты от потери данных: блокировать доступ к исходному элементу, если выполняются условия правила. Допустимые значения:

• $true: блокирует дальнейший доступ к исходному элементу, который соответствует правилу. У владельца, автора и владельца сайта по-прежнему будет доступ к элементу.
• $false: разрешает дальнейший доступ к исходному элементу, который соответствует правилу. Это значение используется по умолчанию.

Свойства параметров

Наборы параметров

-BlockAccessScope

Применимо: безопасность & соответствие требованиям

Этот параметр удобно использовать для тестирования внутренних URL-адресов, так как URL-адрес, для которого сопоставлен сертификат, обычно представляет собой внешний URL-адрес. Допустимые значения:

• All: блокирует доступ для всех пользователей, кроме владельца и пользователя, который последним изменял данный элемент.
• PerUser: блокирует доступ внешним пользователям.
• PerAnonymousUser: блокирует доступ, используя параметр "Любой пользователь со ссылкой" в SharePoint и OneDrive.

Свойства параметров

Наборы параметров

-Comment

Применимо: безопасность & соответствие требованиям

Параметр Comment указывает необязательный комментарий. Если вы указываете значение, содержащее пробелы, заключите его в кавычки ("), например:" Это примечание администратора ".

Свойства параметров

Наборы параметров

-Confirm

Применимо: безопасность & соответствие требованиям

Переключатель подтверждения указывает, показывать или скрывать запрос подтверждения. То, как этот переключатель влияет на командлет, зависит от того, требует ли командлет подтверждения перед продолжением.

• Деструктивные командлеты (например, командлеты Remove-) имеют встроенную паузу, которая заставляет вас подтвердить команду перед продолжением. Можно пропускать запросы на подтверждение этих командлетов, используя следующий синтаксис: -Confirm:$false.
• Большинство других командлетов (например, командлеты New- и Set-) не имеют встроенной паузы. Для этих командлетов указание параметра Confirm без значения приводит к паузе, которая вынуждает вас подтвердить команду перед продолжением.

Свойства параметров

Наборы параметров

-ContentCharacterSetContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ContentCharacterSetContainsWords задает условие правила, ищущее названия кодировок в сообщениях. Вы можете указать несколько значений, разделив их запятыми.

Поддерживаемые наборы символов: big5, din_66003, euc-jp, euc-kr, gb18030, gb2312, hz-gb-2312, iso-2022-jp, iso-2022-kr, iso-8859-1, iso-8859-13, iso-8859-15, iso-8859-2, iso-8859-3, iso-8859-4, iso-8859-5, iso-8859-6, iso-8859-7, iso-8859-8, iso-8859-9, koi8-r, koi8-u, ks_c_5601-1987, ns_4551-1, sen_850200_b, shift_jis, utf-7, utf-8, windows-1250, windows-1251, windows-1252, windows-1253, windows-1254, windows-1255, windows-1256, windows-1257, windows-1258, windows-874.

Свойства параметров

Наборы параметров

-ContentContainsSensitiveInformation

Применимо: безопасность & соответствие требованиям

Параметр ContentContainsSensitiveInformation указывает условие правила, основанное на совпадении типов конфиденциальной информации в содержимом. Это правило применяется к содержимому, в котором имеется указанный тип конфиденциальных данных. Помимо типа конфиденциальной информации, параметр также может применяться к файлам, содержащим метки конфиденциальности.

Базовый синтаксис этого параметра: @(@{Name="SensitiveInformationType1";[minCount="Value"],@{Name="SensitiveInformationType2";[minCount="Value"],...). Например, @(@{Name="U.S. Social Security Number (SSN)"; minCount="2"},@{Name="Credit Card Number"}). Пример с меткой конфиденциальности: @(@{operator = "And"; groups = @(@{operator="Or";name="Default";labels=@(@{name="Confidential";type="Sensitivity"})})}).

Командлет Get-DLPSensitiveInformationType используется, чтобы получить список типов конфиденциальной информации для вашей организации. Дополнительные сведения о типах конфиденциальной информации см. в статье Что позволяют искать типы конфиденциальной информации в Exchange.

Пример расширенного синтаксиса см. в примере 2 этой статьи.

Свойства параметров

Наборы параметров

-ContentExtensionMatchesWords

Применимо: безопасность & соответствие требованиям

Параметр ContentExtensionMatchesWords указывает условие правила защиты от потери данных, ищущее слова в расширениях файлов. Вы можете указать несколько слов через запятую. Независимо от исходного типа файла, этот предикат ищет совпадения с расширением, которое присутствует в имени файла.

Свойства параметров

Наборы параметров

-ContentFileTypeMatches

Применимо: безопасность & соответствие требованиям

{{ Fill ContentFileTypeMatches Description }}

Свойства параметров

Наборы параметров

-ContentIsNotLabeled

Применимо: безопасность & соответствие требованиям

Параметр ContentIsNotLabeled определяет условие для правила DLP, которое ищет вложения или документы, не имеющие меток. Допустимые значения:

• $true. Ищите вложения или документы без меток.
• $false. Не ищите вложения или документы без меток.

В Exchange это условие соответствует только в том случае, если вложение и текст сообщения не помечены.

Свойства параметров

Наборы параметров

-ContentIsShared

Применимо: безопасность & соответствие требованиям

Параметр ContentIsNotLabeled определяет условие для правила DLP, которое ищет вложения или документы, не имеющие меток. Допустимые значения:

• $true. Ищите вложения или документы без меток.
• $false. Не ищите вложения или документы без меток.

В Exchange это условие соответствует только в том случае, если вложение и текст сообщения не помечены.

Свойства параметров

Наборы параметров

-ContentPropertyContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ContentPropertyContainsWords задает условие правила DLP, основанное на совпадении свойств в содержимом. Это правило применяется к содержимому, в котором имеется указанное свойство.

Этот параметр принимает значения в формате: "Property1:Value1,Value2","Property2:Value3,Value4",..."PropertyN:ValueN,ValueN".

Свойства параметров

Наборы параметров

-Disabled

Применимо: безопасность & соответствие требованиям

Параметр Disabled указывает, отключено ли правило DLP. Допустимые значения:

• $true: правило отключено.
• $true. Это значение используется по умолчанию.

Свойства параметров

Наборы параметров

-DisplayName

Применимо: безопасность & соответствие требованиям

{{ Заполнение DisplayName Description }}

Свойства параметров

Наборы параметров

-DocumentContainsWords

Применимо: безопасность & соответствие требованиям

Параметр DocumentContainsWords задает условие правила DLP, ищущее слова во вложениях к сообщениям. Проверяются только вложения поддерживаемых типов.

Чтобы задать несколько слов или фраз, используйте для этого параметра синтаксис Word1,"Phrase with spaces",word2,...wordN. Не добавляйте пробелы в начале и в конце.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-DocumentCreatedBy

Применимо: безопасность & соответствие требованиям

Параметр DocumentCreatedBy определяет условие для правила DLP, которое ищет документы, созданные с помощью указанного идентификатора. Вы можете указать несколько значений, разделив их запятыми.

Этот параметр применяется к рабочим нагрузкам SharePoint и OneDrive.

Свойства параметров

Наборы параметров

-DocumentCreatedByMemberOf

Применимо: безопасность & соответствие требованиям

Параметр DocumentCreatedByMemberOf определяет условие для правила защиты от потери данных, которое ищет документы, созданные членом указанной группы. Вы можете указать несколько значений, разделив их запятыми.

Этот параметр применяется к рабочим нагрузкам SharePoint и OneDrive.

Свойства параметров

Наборы параметров

-DocumentIsPasswordProtected

Применимо: безопасность & соответствие требованиям

Параметр DocumentIsPasswordProtected задает условие правила DLP, ищущее защищенные паролем файлы в сообщениях (так как содержимое этих файлов невозможно проверить). Обнаружение паролей работает для документов Office, сжатых файлов (.zip, .7z, .rar, .tar и т. д.) и PDF-файлов. Допустимые значения:

• $true: искать защищенные паролем файлы.
• $false: не искать защищенные паролем файлы.

Свойства параметров

Наборы параметров

-DocumentIsUnsupported

Применимо: безопасность & соответствие требованиям

Параметр DocumentIsUnsupported указывает условие правила защиты от потери данных, ищущее файлы, которые невозможно сканировать. Допустимые значения:

• $true: искать неподдерживаемые файлы, которые невозможно сканировать.
• $false: не искать неподдерживаемые файлы, которые невозможно сканировать.

Свойства параметров

Наборы параметров

-DocumentMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр DocumentMatchesPatterns задает условие правила DLP, которое с помощью регулярных выражений ищет текстовые шаблоны в содержимом вложений в сообщения. Проверяются только вложения поддерживаемых типов.

Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "Regular expression1","Regular expression2",..."Regular expressionN".

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-DocumentNameMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр DocumentNameMatchesPatterns задает условие правила DLP, которое с помощью регулярных выражений ищет текстовые шаблоны в именах вложений в сообщениях. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1"|"regular expression2"|..."regular expressionN".

Максимальная длина отдельного регулярного выражения составляет 128 символов. Максимальное количество регулярных выражений — 300.

Свойства параметров

Наборы параметров

-DocumentNameMatchesWords

Применимо: безопасность & соответствие требованиям

Параметр DocumentNameMatchesWords задает условие правила DLP, ищущее в именах вложений в сообщения указанные слова или фразы. Можно указать несколько слов или фраз через запятую.

• Одно слово: "no_reply"
• Несколько слов: no_reply,urgent,...
• Несколько слов и фраз: "phrase 1",word1,"phrase with , or spaces",word2,...

Максимальная длина отдельного слова или фразы составляет 128 символов. Максимальное количество слов или фраз — 50.

Свойства параметров

Наборы параметров

-DocumentSizeOver

Применимо: безопасность & соответствие требованиям

Параметр DocumentSizeOver задает условие правила DLP, ищущее сообщения, имеющие хотя бы одно вложение больше указанного размера.

Допустимое значение — число до 1,999999999 ТБ (2 199 023 254 528 Б) или значение unlimited. Значение по умолчанию — 6 ГБ (6 442 450 944 Б).

• Б (байт)
• КБ (килобайт)
• МБ (мегабайт)
• ГБ (гигабайты)
• TB (терабайт)

Неполные значения обычно рассматриваются как байты, но малые значения округляются до ближайшего килобайта.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-EncryptRMSTemplate

Применимо: безопасность & соответствие требованиям

Параметр EncryptRMSTemplate задает действие правила защиты от потери данных: применить шаблоны службы управления правами (RMS) к файлам. Шаблон RMS указывается по имени. Если имя содержит пробелы, его необходимо заключить в кавычки (").

Используйте командлет Get-RMSTemplate, чтобы просмотреть доступные шаблоны RMS.

Свойства параметров

Наборы параметров

-EndpointDlpRestrictions

Применимо: безопасность & соответствие требованиям

Примечание. Для этого параметра требуется членство в ролях "Администратор соответствия требованиям" или "Администратор данных соответствия" в Microsoft Entra ID.

Параметр EndpointDlpRestrictions указывает ограниченные конечные точки для защиты от потери данных в конечных точках. Для этого параметра используется следующий синтаксис: @(@{"Setting"="<Setting>"; "Value"="<Value>}",@{"Setting"="<Setting>"; "Value"="<Value>"},...).

Значение <Setting> является одним из поддерживаемых значений.

Доступные значения для <Value>: Audit, Block, Ignore и Warn.

Примеры значений:

• @{"Setting"="Print"; "Value"="Block"}
• @{"Setting"="CopyPaste"; "Value"="Block";}
• @{"Setting"="ScreenCapture"; "Value"="Block";}
• @{"Setting"="RemovableMedia"; "Value"="Block";}
• @{"Setting"="NetworkShare"; "Value"="Block";}
• @{"Setting"="Print"; "Value"="Audit";}
• @{"Setting"="UnallowedApps"; "Value"="notepad"; "value2"="Microsoft Notepad"}

При использовании значений Block или Warn в этом параметре также необходимо использовать параметр NotifyUser.

Доступные ограничения можно просмотреть и настроить с помощью командлетов Get-PolicyConfig и Set-PolicyConfig.

Подробнее о защите от потери данных в конечных точках см. в статье Сведения о защите от потери данных в конечных точках.

Свойства параметров

Наборы параметров

-EnforcePortalAccess

Применимо: безопасность & соответствие требованиям

Параметр EnforcePortalAccess указывает, обязательно ли внешним получателям использовать для просмотра зашифрованной почты портал зашифрованных сообщений, если также указано действие ApplyBrandingTemplate. Допустимые значения:

• $true: внешним получателям обязательно использовать портал зашифрованных сообщений для просмотра зашифрованных сообщений.
• $false: внешним получателям не обязательно использовать портал зашифрованных сообщений. Outlook может расшифровывать встроенные сообщения.

Свойства параметров

Наборы параметров

-EvaluateRulePerComponent

Применимо: безопасность & соответствие требованиям

Параметр EvaluateRulePerComponent указывает, содержится ли совпадение условий и исключений в правиле в одном компоненте сообщения. Допустимые значения:

• $true. Правило DLP, отвечающее условиям и исключениям, должно находиться в одном компоненте сообщения (например, в тексте сообщения или в отдельном вложении).
• $false. Правило DLP, соответствующее условиям и исключениям, может находиться в любом месте сообщения.

Например, правило DLP настроено на блокировку сообщений, содержащих три и более номеров социального страхования (SSN). Когда значение этого параметра равно $true, сообщение блокируется только в том случае, если в тексте сообщения есть три или более SSN или три или более SSN в конкретном вложении. Правило DLP не совпадает, и сообщение не блокируется, если в тексте сообщения два номера социального страхования, одно во вложении и два номера социального адреса в другом вложении одного сообщения электронной почты.

Примечание. Если значение этого параметра $true, ограничение в условии Content Contains переопределено. Другими словами, даже если задано ограничение только "Вложения", текст сообщения также сканируется как отдельный компонент. Даже если установлено ограничение "Только сообщение", вложения сканируются как отдельные компоненты. То же поведение применяется к оператору NOT в условии Content Contains.

Этот параметр работает только со следующими условиями или исключениями:

• Содержимое содержит.
• Вложение содержит.
• Вложение не помечено.
• Расширение файла есть.

Примечание. Неподдерживаемые условия оценивают все сообщение электронной почты и вложения как единый компонент. Поддерживаемые условия оцениваются для каждого компонента сообщения электронной почты.

Свойства параметров

Наборы параметров

-ExceptIfAccessScope

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfAccessScopeAccessScope задает исключение из правила DLP, основанного на области доступа содержимого. Правило не применяется к содержимому, соответствующему указанной области доступа. Допустимые значения:

• InOrganization: правило не применяется к содержимому, которое доступно или доставляется получателю внутри организации.
• NotInOrganization: правило не применяется к содержимому, доступному или доставляемому пользователям, не принадлежащим к организации.
• NotInOrganization. Правило не применяется к содержимому, доступному за пределами организации.

Свойства параметров

Наборы параметров

-ExceptIfAnyOfRecipientAddressContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfAnyOfRecipientAddressContainsWords задает исключение из правила DLP, ищущее указанные слова или фразы в электронных адресах получателей. Вы можете указать несколько слов через запятую.

• Одно слово: "no_reply"
• Несколько слов: no_reply,urgent,...
• Несколько слов и фраз: "phrase 1",word1,"phrase with , or spaces",word2,...

Максимальная длина отдельного слова или фразы составляет 128 символов. Максимальное количество слов или фраз — 600.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfAnyOfRecipientAddressMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfAnyOfRecipientAddressMatchesPatterns задает исключение из правила DLP, которое с помощью регулярных выражений ищет текстовые шаблоны в электронных адресах получателей. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1"|"regular expression2"|..."regular expressionN".

Максимальная длина отдельного регулярного выражения составляет 128 символов. Максимальное количество регулярных выражений — 300.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfContentCharacterSetContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfContentCharacterSetContainsWords задает исключение из правила, ищущее имена кодировок в сообщениях.

Чтобы задать несколько слов, используйте для этого параметра следующий синтаксис: Word1,word2,...wordN. Не добавляйте пробелы в начале и в конце.

Поддерживаемые наборы символов: big5, din_66003, euc-jp, euc-kr, gb18030, gb2312, hz-gb-2312, iso-2022-jp, iso-2022-kr, iso-8859-1, iso-8859-13, iso-8859-15, iso-8859-2, iso-8859-3, iso-8859-4, iso-8859-5, iso-8859-6, iso-8859-7, iso-8859-8, iso-8859-9, koi8-r, koi8-u, ks_c_5601-1987, ns_4551-1, sen_850200_b, shift_jis, utf-7, utf-8, windows-1250, windows-1251, windows-1252, windows-1253, windows-1254, windows-1255, windows-1256, windows-1257, windows-1258, windows-874.

Свойства параметров

Наборы параметров

-ExceptIfContentContainsSensitiveInformation

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfContentContainsSensitiveInformation задает исключение из правила, основанное на совпадении типов конфиденциальной информации в содержимом. Это правило не применяется к содержимому, в котором имеется указанный тип конфиденциальных данных. Помимо типа конфиденциальной информации, параметр также может применяться к файлам, содержащим метки конфиденциальности.

Базовый синтаксис этого параметра: @(@{Name="SensitiveInformationType1";[minCount="Value"],@{Name="SensitiveInformationType2";[minCount="Value"],...). Например, @(@{Name="U.S. Social Security Number (SSN)"; minCount="2"},@{Name="Credit Card Number"}). Пример с меткой конфиденциальности: @(@{operator = "And"; groups = @(@{operator="Or";name="Default";labels=@(@{name="Confidential";type="Sensitivity"})})}).

Командлет Get-DLPSensitiveInformationType используется, чтобы получить список типов конфиденциальной информации для вашей организации. Дополнительные сведения о типах конфиденциальной информации см. в статье Что позволяют искать типы конфиденциальной информации в Exchange.

Свойства параметров

Наборы параметров

-ExceptIfContentExtensionMatchesWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfContentExtensionMatchesWords задает исключение из правила защиты от потери данных, ищущее слова в расширениях файлов. Вы можете указать несколько слов через запятую. Независимо от того, какой тип файла является исходным, этот предикат ищет совпадения в расширении имени файла.

Свойства параметров

Наборы параметров

-ExceptIfContentFileTypeMatches

Применимо: безопасность & соответствие требованиям

{{ Fill ExceptIfContentFileTypeMatches Description }}

Свойства параметров

Наборы параметров

-ExceptIfContentIsShared

Применимо: безопасность & соответствие требованиям

Параметр ContentIsNotLabeled определяет исключение для правила DLP, которое ищет вложения или документы, не имеющие меток. Допустимые значения:

• $true. Ищите вложения или документы без меток.
• $false. Не ищите вложения или документы без меток.

В Exchange это условие соответствует только в том случае, если вложение и текст сообщения не помечены.

Свойства параметров

Наборы параметров

-ExceptIfContentPropertyContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfContentPropertyContainsWords задает исключение из правила защиты от потери данных, основанное на совпадении свойств в содержимом. Правило не применяется к содержимому, которое содержит указанное свойство.

Этот параметр принимает значения в формате: "Property1:Value1,Value2","Property2:Value3,Value4",..."PropertyN:ValueN,ValueN".

Свойства параметров

Наборы параметров

-ExceptIfDocumentContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfDocumentContainsWords задает исключение из правила DLP, ищущее слова во вложениях сообщений. Проверяются только вложения поддерживаемых типов.

Чтобы задать несколько слов или фраз, используйте для этого параметра синтаксис Word1,"Phrase with spaces",word2,...wordN. Не добавляйте пробелы в начале и в конце.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfDocumentCreatedBy

Применимо: безопасность & соответствие требованиям

Параметр DocumentCreatedBy определяет исключение для правила DLP, которое ищет документы, созданные с помощью указанного удостоверения. Вы можете указать несколько значений, разделив их запятыми.

Этот параметр применяется к рабочим нагрузкам SharePoint и OneDrive.

Свойства параметров

Наборы параметров

-ExceptIfDocumentCreatedByMemberOf

Применимо: безопасность & соответствие требованиям

Параметр DocumentCreatedByMemberOf указывает исключение для правила DLP, которое ищет документы, созданные членом указанной группы. Вы можете указать несколько значений, разделив их запятыми.

Этот параметр применяется к рабочим нагрузкам SharePoint и OneDrive.

Свойства параметров

Наборы параметров

-ExceptIfDocumentIsPasswordProtected

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfDocumentIsPasswordProtected задает исключение из правила DLP, ищущее защищенные паролем файлы в сообщениях (так как содержимое этих файлов невозможно сканировать). Обнаружение паролей работает для документов Office, сжатых файлов (.zip, .7z, .rar, .tar и т. д.) и PDF-файлов. Допустимые значения:

• $true: искать защищенные паролем файлы.
• $false: не искать защищенные паролем файлы.

Свойства параметров

Наборы параметров

-ExceptIfDocumentIsUnsupported

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfDocumentIsUnsupported задает исключение из правила защиты от потери данных, ищущее файлы, которые невозможно сканировать. Допустимые значения:

• $true: искать неподдерживаемые файлы, которые невозможно сканировать.
• $false: не искать неподдерживаемые файлы, которые невозможно сканировать.

Свойства параметров

Наборы параметров

-ExceptIfDocumentMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfDocumentMatchesPatterns задает исключение из правила DLP, ищущее текстовые шаблоны в содержимом вложений, используя регулярные выражения. Проверяются только вложения поддерживаемых типов.

Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "Regular expression1","Regular expression2",..."Regular expressionN".

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfDocumentNameMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfDocumentNameMatchesPatterns задает исключение из правила DLP, ищущее текстовые шаблоны в именах файлов, вложенных в сообщения, используя регулярные выражения. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1"|"regular expression2"|..."regular expressionN".

Максимальная длина отдельного регулярного выражения составляет 128 символов. Максимальное количество регулярных выражений — 300.

Свойства параметров

Наборы параметров

-ExceptIfDocumentNameMatchesWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfDocumentNameMatchesWords задает исключение из правила DLP, ищущее указанные слова или фразы в именах вложений в сообщения. Можно указать несколько слов или фраз через запятую.

• Одно слово: "no_reply"
• Несколько слов: no_reply,urgent,...
• Несколько слов и фраз: "phrase 1",word1,"phrase with , or spaces",word2,...

Максимальная длина отдельного слова или фразы составляет 128 символов. Максимальное количество слов или фраз — 50.

Свойства параметров

Наборы параметров

-ExceptIfDocumentSizeOver

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfDocumentSizeOver задает исключение из правила DLP, ищущее сообщения, у которых хотя бы одно вложение больше указанного размера.

Допустимое значение — число до 1,999999999 ТБ (2 199 023 254 528 Б) или значение unlimited. Значение по умолчанию — 6 ГБ (6 442 450 944 Б).

• Б (байт)
• КБ (килобайт)
• МБ (мегабайт)
• ГБ (гигабайты)
• TB (терабайт)

Неполные значения обычно рассматриваются как байты, но малые значения округляются до ближайшего килобайта.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfFrom

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfFrom задает исключение из правила DLP, ищущее сообщения от определенных отправителей. Отправители идентифицируются по адресу электронной почты. Вы можете указать несколько значений, разделив их запятыми.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfFromAddressContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfFromAddressContainsWords задает исключение из правила DLP, ищущее сообщения с указанными словами или фразами в электронном адресе отправителя. Можно указать несколько слов или фраз через запятую.

• Одно слово: "no_reply"
• Несколько слов: no_reply,urgent,...
• Несколько слов и фраз: "phrase 1",word1,"phrase with , or spaces",word2,...

Максимальная длина отдельного слова — 128 символов. Максимальное количество слов или фраз — 50.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfFromAddressMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfFromAddressMatchesPatterns задает исключение из правила DLP, ищущее текстовые шаблоны в электронном адресе отправителя, используя регулярные выражения. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1"|"regular expression2"|..."regular expressionN".

Максимальная длина отдельного регулярного выражения составляет 128 символов. Максимальное количество регулярных выражений — 300.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfFromMemberOf

Применимо: безопасность & соответствие требованиям

Параметр FromMemberOf задает исключение из правила защиты от потери данных, ищущее сообщения, отправленные членами группы. Группа идентифицируется по адресу электронной почты.

Update Если значения содержат пробелы или по каким-либо другим причинам требуют применения кавычек, используйте следующий синтаксис: "Value1","Value2",..."ValueN".

Свойства параметров

Наборы параметров

-ExceptIfFromScope

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfFromScope задает исключение из правила, ищущее расположение отправителей сообщений. Допустимые значения:

• InOrganization: отправитель — почтовый ящик, почтовый пользователь, группа или общедоступная папка с поддержкой почты в вашей организации ИЛИ адрес электронной почты отправителя находится в обслуживаемом домене, настроенном как доверенный домен или домен внутренней ретрансляции.
• NotInOrganization: адрес электронной почты отправителя не находится в обслуживаемом домене или адрес электронной почты отправителя находится в обслуживаемом домене, настроенном как домен внешней ретрансляции.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfHasSenderOverride

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfHasSenderOverride задает исключение из правила, ищущее сообщения, для которых отправитель переопределил политику защиты от потери данных. Допустимые значения:

• $true: искать сообщения, для которых отправитель переопределил политику защиты от потери данных.
• $false: не искать сообщения, для которых отправитель переопределил политику защиты от потери данных.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfHeaderContainsWords

Применимо: безопасность & соответствие требованиям

Параметр HeaderContainsWords задает исключение из правила DLP, ищущее слова в поле заголовка.

Чтобы задать несколько слов или фраз, используйте для этого параметра синтаксис Word1,"Phrase with spaces",word2,...wordN. Не добавляйте пробелы в начале и в конце.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfHeaderMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр HeaderMatchesPatterns задает исключение из правила DLP, ищущее текстовые шаблоны в поле заголовка, используя регулярные выражения. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1","regular expression2",..."regular expressionN".

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfMessageSizeOver

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfMessageSizeOver задает исключение из правила DLP, ищущее сообщения, размер которых больше указанного минимального значения. Учитывается суммарный размер сообщения и всех вложений.

Допустимое значение — число до 1,999999999 ТБ (2 199 023 254 528 Б) или значение unlimited. Значение по умолчанию — 6 ГБ (6 442 450 944 Б).

• Б (байт)
• КБ (килобайт)
• МБ (мегабайт)
• ГБ (гигабайты)
• TB (терабайт)

Неполные значения обычно рассматриваются как байты, но малые значения округляются до ближайшего килобайта.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfMessageTypeMatches

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfMessageTypeMatches задает исключение из правила, ищущее сообщения указанного типа. Допустимые значения:

• ApprovalRequest: запросы на модерацию, отправленные модераторам.
• AutomaticForward: сообщения, автоматически пересылаемые альтернативному получателю (средствами Exchange, а не с помощью правил автоматической переадресации, настраиваемых пользователями в Outlook в Интернете или Outlook).
• AutomaticReply: сообщения об отсутствии на рабочем месте (OOF), настроенные пользователем.
• Calendaring: приглашения на собрания и ответы на них.
• Encrypted: зашифрованные сообщения S/MIME.
• PermissionControlled: сообщения, защищенные с помощью управления правами, шифрования сообщений Office 365 (OME) и меток конфиденциальности (с шифрованием).
• ReadReceipt: уведомления о прочтении.
• Signed: сообщения с цифровой подписью.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfProcessingLimitExceeded

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfProcessingLimitExceeded задает исключение из правила защиты от потери данных, ищущее файлы, в которых сканирование не удалось завершить. Допустимые значения:

• $true: искать файлы, в которых не удалось завершить сканирование.
• $false: не искать файлы, в которых не удалось завершить сканирование.

Свойства параметров

Наборы параметров

-ExceptIfRecipientADAttributeContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfRecipientADAttributeContainsWords задает исключение из правила защиты от потери данных, ищущее слова в атрибутах Active Directory получателей сообщений. Можно использовать любой из следующих атрибутов Active Directory:

• Город
• Company
• страна или регион.
• CustomAttribute1–CustomAttribute15
• Отдел
• DisplayName
• Адреса электронной почты
• Fax
• FirstName
• HomePhoneNumber
• Инициалы
• LastName
• Manager
• мобильный телефон;
• Примечания
• Office
• OtherFax
• OtherHomePhone
• Other Telephone
• Пейджер
• Phone
• Post Office Box
• регион или область;
• адрес;
• Название
• UserLogonName;
• Почтовый индекс

Синтаксис этого параметра: @{AttributeName="Word"}. Чтобы указать несколько атрибутов, используйте следующий синтаксис: @{AttributeName1="Word1";AttributeName2="Word2";...AttributeNameN="WordN"}. Не добавляйте пробелы в начале и в конце.

Чтобы указать несколько атрибутов, используется оператор ИЛИ.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfRecipientADAttributeMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfRecipientADAttributeMatchesPatterns задает исключение из правила защиты от потери данных, ищущее текстовые шаблоны в атрибутах Active Directory получателей сообщений с помощью регулярных выражений. Можно использовать любой из следующих атрибутов Active Directory:

• Город
• Company
• страна или регион.
• CustomAttribute1–CustomAttribute15
• Отдел
• DisplayName
• Адреса электронной почты
• Fax
• FirstName
• HomePhoneNumber
• Инициалы
• LastName
• Manager
• мобильный телефон;
• Примечания
• Office
• OtherFax
• OtherHomePhone
• Other Telephone
• Пейджер
• Phone
• Post Office Box
• регион или область;
• адрес;
• Название
• UserLogonName;
• Почтовый индекс

Синтаксис этого параметра: @{AttributeName="RegularExpression"}. Чтобы указать несколько атрибутов, используйте следующий синтаксис: @{AttributeName1="RegularExpression1";AttributeName2="RegularExpression2";...AttributeNameN="RegularExpressionN"}. Не добавляйте пробелы в начале и в конце.

Чтобы указать несколько атрибутов, используется оператор ИЛИ.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfRecipientDomainIs

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfRecipientDomainIs задает исключение из правила DLP, ищущее получателей с электронными адресами на указанных доменах. Можно указать несколько доменов, разделенных запятыми.

Свойства параметров

Наборы параметров

-ExceptIfSenderADAttributeContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfSenderADAttributeContainsWords задает исключение из правила DLP, ищущее слова в атрибутах Active Directory отправителей сообщений. Можно использовать любой из следующих атрибутов Active Directory:

• Город
• Company
• страна или регион.
• CustomAttribute1–CustomAttribute15
• Отдел
• DisplayName
• Адреса электронной почты
• Fax
• FirstName
• HomePhoneNumber
• Инициалы
• LastName
• Manager
• мобильный телефон;
• Примечания
• Office
• OtherFax
• OtherHomePhone
• Other Telephone
• Пейджер
• Phone
• Post Office Box
• регион или область;
• адрес;
• Название
• UserLogonName;
• Почтовый индекс

Синтаксис этого параметра: @{AttributeName="Word"}. Чтобы указать несколько атрибутов, используйте следующий синтаксис: @{AttributeName1="Word1";AttributeName2="Word2";...AttributeNameN="WordN"}. Не добавляйте пробелы в начале и в конце.

Чтобы указать несколько атрибутов, используется оператор ИЛИ.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfSenderADAttributeMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfSenderADAttributeMatchesPatterns задает исключение из правила DLP, которое с помощью регулярных выражений ищет текстовые шаблоны в атрибутах Active Directory отправителей сообщений. Можно использовать любой из следующих атрибутов Active Directory:

• Город
• Company
• страна или регион.
• CustomAttribute1–CustomAttribute15
• Отдел
• DisplayName
• Адреса электронной почты
• Fax
• FirstName
• HomePhoneNumber
• Инициалы
• LastName
• Manager
• мобильный телефон;
• Примечания
• Office
• OtherFax
• OtherHomePhone
• Other Telephone
• Пейджер
• Phone
• Post Office Box
• регион или область;
• адрес;
• Название
• UserLogonName;
• Почтовый индекс

Синтаксис этого параметра: @{AttributeName="RegularExpression"}. Чтобы указать несколько атрибутов, используйте следующий синтаксис: @{AttributeName1="RegularExpression1";AttributeName2="RegularExpression2";...AttributeNameN="RegularExpressionN"}. Не добавляйте пробелы в начале и в конце.

Чтобы указать несколько атрибутов, используется оператор ИЛИ.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfSenderDomainIs

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfSenderDomainIs задает исключение из правила DLP, ищущее сообщения от отправителей с электронными адресами на указанных доменах. Вы можете указать несколько значений, разделив их запятыми.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfSenderIPRanges

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfSenderIpRanges задает исключение, ищущее отправителей, чьи IP-адреса совпадают с указанным значением или находятся в указанных диапазонах. Допустимые значения:

• Один IP-адрес, пример: 192.168.1.1.
• Диапазон IP-адресов, пример: 192.168.0.1-192.168.0.254.
• Диапазон IP-адресов CIDR, пример: 192.168.0.1/25.

Можно указать несколько значений, разделив их запятыми.

Свойства параметров

Наборы параметров

-ExceptIfSentTo

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfSentTo задает исключение из правила защиты от потери данных, ищущее получателей в сообщениях. Получатели идентифицируются по адресу электронной почты. Вы можете указать несколько значений, разделив их запятыми.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfSentToMemberOf

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfSentToMemberOf задает исключение из правила защиты от потери данных, ищущее сообщения, отправленные членам групп рассылки, динамических групп рассылки или групп безопасности с поддержкой почты. Группы определяются по адресу электронной почты. Вы можете указать несколько значений, разделив их запятыми.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfSubjectContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfSubjectContainsWords задает исключение из правила, ищущее слова или фразы в темах сообщений. Можно указать несколько слов или фраз через запятую.

• Одно слово: "no_reply"
• Несколько слов: no_reply,urgent,...
• Несколько слов и фраз: "phrase 1",word1,"phrase with , or spaces",word2,...

Максимальная длина отдельного слова или фразы составляет 128 символов. Максимальное количество слов или фраз — 50.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfSubjectMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfSubjectMatchesPatterns задает исключение из правила DLP, которое с помощью регулярных выражений ищет текстовые шаблоны в теме сообщений. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1"|"regular expression2"|..."regular expressionN".

Максимальная длина отдельного регулярного выражения составляет 128 символов. Максимальное количество регулярных выражений — 300.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfSubjectOrBodyContainsWords

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfSubjectOrBodyContainsWords задает исключение из правила, ищущее указанные слова или фразы в теме и тексте сообщений.

Чтобы задать несколько слов или фраз, используйте для этого параметра синтаксис Word1,"Phrase with spaces",word2,...wordN. Не добавляйте пробелы в начале и в конце.

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfSubjectOrBodyMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfSubjectOrBodyMatchesPatterns задает исключение из правила, ищущее текстовые шаблоны в поле темы или тексте сообщений. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1","regular expression2",..."regular expressionN".

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExceptIfUnscannableDocumentExtensionIs

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfUnscannableDocumentExtensionIs задает исключение из правила, ищущее указанные истинные расширения файлов, недоступных для сканирования. Независимо от того, какой тип файла является исходным, этот предикат ищет совпадения в расширении имени файла.

Вы можете указать несколько значений, разделив их запятыми.

Свойства параметров

Наборы параметров

-ExceptIfWithImportance

Применимо: безопасность & соответствие требованиям

Параметр ExceptIfWithImportance задает исключение из правила, ищущее сообщения с указанным уровнем важности. Допустимые значения:

• Низкая
• Normal
• Высокая

Это исключение можно использовать в политиках защиты от потери данных, область действия которых ограничена только Exchange.

Свойства параметров

Наборы параметров

-ExpiryDate

Применимо: безопасность & соответствие требованиям

Этот параметр зарезервирован для внутреннего использования корпорацией Майкрософт.

Свойства параметров

Наборы параметров

-From

Применимо: безопасность & соответствие требованиям

Параметр From задает условие правила DLP, ищущее сообщения от определенных отправителей. Отправители идентифицируются по адресу электронной почты. Вы можете указать несколько значений, разделив их запятыми.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-FromAddressContainsWords

Применимо: безопасность & соответствие требованиям

Параметр FromAddressContainsWords задает условие правила DLP, ищущее указанные слова или фразы в электронном адресе отправителя. Можно указать несколько слов или фраз через запятую.

• Одно слово: "no_reply"
• Несколько слов: no_reply,urgent,...
• Несколько слов и фраз: "phrase 1",word1,"phrase with , or spaces",word2,...

Максимальная длина отдельного слова — 128 символов. Максимальное количество слов или фраз — 50.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-FromAddressMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр FromAddressMatchesPatterns задает условие правила DLP, которое с помощью регулярных выражений ищет текстовые шаблоны в электронном адресе отправителя. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1"|"regular expression2"|..."regular expressionN".

Максимальная длина отдельного регулярного выражения составляет 128 символов. Максимальное количество регулярных выражений — 300.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-FromMemberOf

Применимо: безопасность & соответствие требованиям

Параметр FromMemberOf задает условие правила DLP, ищущее сообщения, отправленные участниками группы. Группа идентифицируется по адресу электронной почты.

Update Если значения содержат пробелы или по каким-либо другим причинам требуют применения кавычек, используйте следующий синтаксис: "Value1","Value2",..."ValueN".

Свойства параметров

Наборы параметров

-FromScope

Применимо: безопасность & соответствие требованиям

Параметр FromScope задает условие, ищущее расположение отправителей сообщений. Допустимые значения:

• InOrganization: отправитель — почтовый ящик, почтовый пользователь, группа или общедоступная папка с поддержкой почты в вашей организации ИЛИ адрес электронной почты отправителя находится в обслуживаемом домене, настроенном как доверенный домен или домен внутренней ретрансляции.
• NotInOrganization: адрес электронной почты отправителя не находится в обслуживаемом домене или адрес электронной почты отправителя находится в обслуживаемом домене, настроенном как домен внешней ретрансляции.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-GenerateAlert

Применимо: безопасность & соответствие требованиям

Параметр GenerateAlert задает действие правила защиты от потери данных: при выполнении условий правила уведомить указанных пользователей. Допустимые значения:

• Параметр NotifyUser указывает действие правила защиты от потери данных, которое уведомляет указанных пользователей, если выполняются условия правила. Допускаются следующие значения:
• SiteAdmin

Вы можете указать несколько значений, разделив их запятыми.

Электронное сообщение, создаваемое в результате выполнения этого действия, содержит ссылку на подробные сведения в Центре соответствия требованиям Microsoft Purview (только ссылку, но не сами данные).

Свойства параметров

Наборы параметров

-GenerateIncidentReport

Применимо: безопасность & соответствие требованиям

Параметр GenerateIncidentReport задает действие правила защиты от потери данных: при выполнении условий правила отправить отчет об инциденте указанным пользователям. Допустимые значения:

• Параметр NotifyUser указывает действие правила защиты от потери данных, которое уведомляет указанных пользователей, если выполняются условия правила. Допускаются следующие значения:
• SiteAdmin

Вы можете указать несколько значений, разделив их запятыми.

Свойства параметров

Наборы параметров

-HasActivity

Применимо: безопасность & соответствие требованиям

{{ fill HasActivity Description }}

Свойства параметров

Наборы параметров

-HasSenderOverride

Применимо: безопасность & соответствие требованиям

Параметр SenderOverride задает условие правила, ищущее сообщения, для которых отправитель переопределил политику защиты от потери данных. Допустимые значения:

• $true: искать сообщения, для которых отправитель переопределил политику защиты от потери данных.
• $false: не искать сообщения, для которых отправитель переопределил политику защиты от потери данных.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-HeaderContainsWords

Применимо: безопасность & соответствие требованиям

Параметр HeaderContainsWords задает условие правила DLP, ищущее слова в поле заголовка.

Чтобы задать несколько слов или фраз, используйте для этого параметра синтаксис Word1,"Phrase with spaces",word2,...wordN. Не добавляйте пробелы в начале и в конце.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-HeaderMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр HeaderMatchesPatterns задает условие правила DLP, которое с помощью регулярных выражений ищет текстовые шаблоны в поле заголовка. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1","regular expression2",..."regular expressionN".

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-ImmutableId

Применимо: безопасность & соответствие требованиям

Этот параметр зарезервирован для внутреннего использования корпорацией Майкрософт.

Свойства параметров

Наборы параметров

-IncidentReportContent

Применимо: безопасность & соответствие требованиям

Параметр IncidentReportContent указывает содержимое, которое необходимо включить в отчет при использовании параметра GenerateIncidentReport. Допустимые значения:

• Все
• По умолчанию
• DetectionDetails
• Detections
• DocumentAuthor
• DocumentLastModifier
• MatchedItem
• OriginalContent
• RulesMatched
• Служба
• Severity
• Название

Вы можете указать несколько значений, разделив их запятыми. В одиночку можно использовать только значение All. Если используется значение "Default", в отчет будет включено следующее:

• DocumentAuthor
• MatchedItem
• RulesMatched
• Служба
• Название

Иными словами, все дополнительные значения, используемые вместе со значением "Default", игнорируются.

Свойства параметров

Наборы параметров

-MessageIsNotLabeled

Применимо: безопасность & соответствие требованиям

{{ Fill MessageIsNotLabeled Description }}

Свойства параметров

Наборы параметров

-MessageSizeOver

Применимо: безопасность & соответствие требованиям

Параметр MessageSizeOver задает условие правила, ищущее сообщения, размер которых больше указанного минимального значения. Учитывается суммарный размер сообщения и всех вложений.

Допустимое значение — число до 1,999999999 ТБ (2 199 023 254 528 Б) или значение unlimited. Значение по умолчанию — 6 ГБ (6 442 450 944 Б).

• Б (байт)
• КБ (килобайт)
• МБ (мегабайт)
• ГБ (гигабайты)
• TB (терабайт)

Неполные значения обычно рассматриваются как байты, но малые значения округляются до ближайшего килобайта.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-MessageTypeMatches

Применимо: безопасность & соответствие требованиям

Параметр MessageTypeMatches задает условие правила, ищущее сообщения определенного типа. Допустимые значения:

• ApprovalRequest: запросы на модерацию, отправленные модераторам.
• AutomaticForward: сообщения, автоматически пересылаемые альтернативному получателю (средствами Exchange, а не с помощью правил автоматической переадресации, настраиваемых пользователями в Outlook в Интернете или Outlook).
• AutomaticReply: сообщения об отсутствии на рабочем месте (OOF), настроенные пользователем.
• Calendaring: приглашения на собрания и ответы на них.
• Encrypted: зашифрованные сообщения S/MIME.
• PermissionControlled: сообщения, защищенные с помощью управления правами, шифрования сообщений Office 365 (OME) и меток конфиденциальности (с шифрованием).
• ReadReceipt: уведомления о прочтении.
• Signed: сообщения с цифровой подписью.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-MipRestrictAccess

Применимо: безопасность & соответствие требованиям

{{ Fill MipRestrictAccess Description }}

Свойства параметров

Наборы параметров

-Moderate

Применимо: безопасность & соответствие требованиям

Параметр Moderate задает действие правила защиты от потери данных: отправить сообщение электронной почты модератору. Синтаксис этого параметра: @{ModerateMessageByManager = <$true | $false>; ModerateMessageByUser = "emailaddress1,emailaddress2,...emailaddressN"}.

Это действие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-ModifySubject

Применимо: безопасность & соответствие требованиям

Параметр ModifySubject использует регулярные выражения для поиска текстовых шаблонов в теме сообщения электронной почты, а затем изменяет тему с помощью заданного текста. Синтаксис этого параметра: @{Patterns="RegEx1","RegEx2",..."RegEx10}"; SubjectText="Replacement Text"; ReplaceStrategy="Value"}.

Свойство ReplaceStrategy= может иметь одно из следующих значений:

• Replace: заменяет все совпадения регулярных выражений (значение Patterns=) в теме значением SubjectText=.
• Append: удаляет все совпадения регулярных выражений (значение Patterns=) в теме и вставляет значение SubjectText= в конец темы.
• Prepend: удаляет все совпадения регулярных выражений (значение Patterns=) и вставляет значение SubjectText= в начало темы.

Максимальная длина отдельного регулярного выражения составляет 128 символов. Максимальное число регулярных выражений — 10.

Свойства параметров

Наборы параметров

-Name

Применимо: безопасность & соответствие требованиям

Параметр Name указывает уникальное имя нового правила защиты от потери данных. Если значение содержит пробелы, его необходимо заключить в кавычки.

Свойства параметров

Наборы параметров

-NonBifurcatingAccessScope

Применимо: безопасность & соответствие требованиям

Параметр NonBifurcatingAccessScope указывает условие правила защиты от потери данных, ищущее получателей в указанной области доступа. Правило применяется ко всем копиям сообщения. Допустимые значения:

• HasInternal: по крайней мере один получатель находится в организации.
• HasExternal: по крайней мере один получатель находится за пределами организации.
• NotInOrganization. Правило применяется к содержимому, доступному за пределами организации.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-NotifyAllowOverride

Применимо: безопасность & соответствие требованиям

Параметр NotifyAllowOverride указывает параметры переопределения уведомлений при выполнении условий правила. Допустимые значения:

• FalsePositive: разрешает переопределение в случае ложноположительных результатов.
• WithAcknowledgement: разрешает переопределение при явном подтверждении пользователя. (только для Exchange)
• FalsePositive. Разрешить переопределения в случае ложных срабатываний.
• WithoutJustification. Разрешить переопределения без обоснования.

Вы можете указать несколько значений, разделив их запятыми. Значения WithoutJustification и WithJustification являются взаимоисключающими.

Свойства параметров

Наборы параметров

-NotifyEmailCustomSenderDisplayName

Применимо: безопасность & соответствие требованиям

{{ Fill NotifyEmailCustomSenderDisplayName Description }}

Свойства параметров

Наборы параметров

-NotifyEmailCustomSubject

Применимо: безопасность & соответствие требованиям

Параметр NotifyEmailCustomText определяет произвольный текст темы электронного уведомления, которое отправляется получателям, если выполнены условия правила.

Свойства параметров

Наборы параметров

-NotifyEmailCustomText

Применимо: безопасность & соответствие требованиям

Параметр NotifyEmailCustomText задает произвольный текст электронного уведомления, отправляемого получателям, если выполнены условия правила.

Максимальная длина значения параметра составляет 5000 символов. Поддерживаются обычный текст, теги HTML и следующие маркеры (переменные):

• Максимальная длина этого значения составляет 5000 символов. Поддерживаются обычный текст, теги HTML и следующие маркеры (переменные):
• %%ContentURL%%: URL-адрес документа на сайте SharePoint или сайте OneDrive.
• %%MatchedConditions%%: условия, которым соответствует содержимое. С помощью этого маркера можно сообщать пользователям о возможных проблемах с содержимым.
• %%BlockedMessageInfo%%%: сведения о заблокированном сообщении. Используйте этот маркер для предоставления пользователям сведений о сообщении, которое было заблокировано.

Свойства параметров

Наборы параметров

-NotifyEmailExchangeIncludeAttachment

Применимо: безопасность & соответствие требованиям

{{ Fill NotifyEmailExchangeIncludeAttachment Description }}

Свойства параметров

Наборы параметров

-NotifyEmailOnedriveRemediationActions

Применимо: безопасность & соответствие требованиям

{{ Fill NotifyEmailOnedriveRemediationActions Description }}

Свойства параметров

Наборы параметров

-NotifyOverrideRequirements

Применимо: безопасность & соответствие требованиям

{{ Fill NotifyOverrideRequirements Description }}

Свойства параметров

Наборы параметров

-NotifyPolicyTipCustomDialog

Применимо: безопасность & соответствие требованиям

{{ Заполнение: NotifyPolicyTipCustomDialog Description }}

Свойства параметров

Наборы параметров

-NotifyPolicyTipCustomText

Применимо: безопасность & соответствие требованиям

Параметр NotifyPolicyTipCustomText указывает настраиваемый текст в подсказке политики, которую видят получатели, если выполняются условия правила. Максимальная длина составляет 256 символов. HTML-теги и маркеры (переменные) не поддерживаются.

Свойства параметров

Наборы параметров

-NotifyPolicyTipCustomTextTranslations

Применимо: безопасность & соответствие требованиям

Параметр NotifyPolicyTipCustomTextTranslations указывает локализованный текст подсказки политики, который отображается при выполнении условий правила на основе параметров клиента. Синтаксис этого параметра: CultureCode:Text.

Допустимые коды языка и региональных параметров — это поддерживаемые значения из класса CultureInfo платформы Microsoft .NET Framework. Например, da-DK для датского языка или ja-JP для японского. Подробнее см. в разделе Класс CultureInfo.

Чтобы ввести несколько значений, используйте следующий синтаксис: "Value1","Value2",..."ValueN". Пример: "en:PolicyTipInEnglish","zh:警告：这个文件含有非法内容","th:คำแนะนำนโยบายในไทย".

Свойства параметров

Наборы параметров

-NotifyPolicyTipDisplayOption

Применимо: безопасность & соответствие требованиям

Параметр NotifyPolicyTipDialogOption указывает вариант показа подсказки политики. Допустимые значения:

• Tip: показывает подсказку политики в верхней части сообщения. Это значение используется по умолчанию.
• Dialog: показывает подсказку политики в верхней части сообщения и в виде всплывающего диалогового окна. (только Exchange)

Свойства параметров

Наборы параметров

-NotifyPolicyTipUrl

Применимо: безопасность & соответствие требованиям

Параметр NotifyPolicyTipUrl указывает URL-адрес во всплывающем диалоговом окне для рабочих нагрузок Exchange. Это значение URL-адреса имеет приоритет над глобальным: Set-PolicyConfig -ComplianceUrl.

Свойства параметров

Наборы параметров

-NotifyUser

Применимо: безопасность & соответствие требованиям

Параметр NotifyUser задает действие правила защиты от потери данных: при выполнении условий правила уведомить указанных пользователей. Допустимые значения:

• Параметр NotifyUser указывает действие правила защиты от потери данных, которое уведомляет указанных пользователей, если выполняются условия правила. Допускаются следующие значения:
• LastModifier
• Владелец
• SiteAdmin

Вы можете указать несколько значений, разделив их запятыми.

Свойства параметров

Наборы параметров

-NotifyUserType

Применимо: безопасность & соответствие требованиям

Параметр NotifyUserType указывает тип уведомления, используемого для правила. Допустимые значения:

• NotSet
• Email
• Подсказка политики
• Электронное письмо, подсказка политики

Свойства параметров

Наборы параметров

-OnPremisesScannerDlpRestrictions

Применимо: безопасность & соответствие требованиям

{{ Fill OnPremisesScannerDlpRestrictions Description }}

Свойства параметров

Наборы параметров

-Policy

Применимо: безопасность & соответствие требованиям

Параметр политики указывает существующую политику DLP, содержащую новое правило защиты от потери данных. Вы можете использовать любое уникальное значение, определяющее политику. Например:

• имя;
• различающееся имя (DN);
• GUID
• Id

Свойства параметров

Наборы параметров

-PrependSubject

Применимо: безопасность & соответствие требованиям

Параметр PrependSubject задает действие правила: добавить текст в начало темы сообщений. Значением параметра является указанный текст. Если текст содержит пробелы, его необходимо заключить в кавычки (").

В конце значения поставьте двоеточие (:) и пробел или просто пробел, чтобы отделить его от исходной темы.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-Priority

Применимо: безопасность & соответствие требованиям

Параметр Priority задает значение приоритета правила, определяющее порядок обработки правил. Чем меньше целое значение, тем выше приоритет. Значение 0 соответствует самому высокому приоритету. Все правила должны иметь разные значения приоритета.

Допустимые значения и значение по умолчанию для этого параметра зависят от количества правил в данной политике. Например, в политике 8 правил.

• Допустимые значения и значение, используемое по умолчанию, для этого параметра зависят от количества имеющихся правил. Например, у вас имеется 8 правил.
• При добавлении в политику нового 9-го правила допустимые значения приоритета для него находятся в диапазоне от 0 до 8.
• Значение по умолчанию для нового 9-го правила, добавляемого в политику, равно 8.

Если вы измените значение приоритета правила, то соответствующим образом изменится и позиция правила в списке. Другими словами, если вы задаете какое-либо значение приоритета правила, причем такое значение уже имеется у другого правила, то значения приоритетов второго правила и всех правил с более низким приоритетом будут увеличены на единицу.

Свойства параметров

Наборы параметров

-ProcessingLimitExceeded

Применимо: безопасность & соответствие требованиям

Параметр ProcessingLimitExceeded указывает условие правила защиты от потери данных, ищущего файлы, в которых не удалось завершить сканирование. С помощью этого условия можно создавать правила, которые совместно определяют и обрабатывают сообщения, содержимое которых не полностью прошло сканирование. Допустимые значения:

• $true: искать файлы, в которых не удалось завершить сканирование.
• $false: не искать файлы, в которых не удалось завершить сканирование.

Свойства параметров

Наборы параметров

-Quarantine

Применимо: безопасность & соответствие требованиям

Этот параметр задает действие или часть действия для правила.

Параметр Quarantine задает действие, которое помещает сообщения в карантин. Допустимые значения:

• $true: сообщение помещается в размещенный карантин.
• $false: сообщение не помещается в карантин.

Свойства параметров

Наборы параметров

-RecipientADAttributeContainsWords

Применимо: безопасность & соответствие требованиям

Параметр RecipientADAttributeContainsWords задает условие правила DLP, ищущее слова в атрибутах Active Directory получателей сообщений. Можно использовать любой из следующих атрибутов Active Directory:

• Город
• Company
• страна или регион.
• CustomAttribute1–CustomAttribute15
• Отдел
• DisplayName
• Адреса электронной почты
• Fax
• FirstName
• HomePhoneNumber
• Инициалы
• LastName
• Manager
• мобильный телефон;
• Примечания
• Office
• OtherFax
• OtherHomePhone
• Other Telephone
• Пейджер
• Phone
• Post Office Box
• регион или область;
• адрес;
• Название
• UserLogonName;
• Почтовый индекс

Синтаксис этого параметра: @{AttributeName="Word"}. Чтобы указать несколько атрибутов, используйте следующий синтаксис: @{AttributeName1="Word1";AttributeName2="Word2";...AttributeNameN="WordN"}. Не добавляйте пробелы в начале и в конце.

Чтобы указать несколько атрибутов, используется оператор ИЛИ.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-RecipientADAttributeMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр RecipientADAttributeMatchesPatterns указывает условие правила защиты от потери данных, которое с помощью регулярных выражений ищет текстовые шаблоны в атрибутах Active Directory получателей сообщений. Можно использовать любой из следующих атрибутов Active Directory:

• Город
• Company
• страна или регион.
• CustomAttribute1–CustomAttribute15
• Отдел
• DisplayName
• Адреса электронной почты
• Fax
• FirstName
• HomePhoneNumber
• Инициалы
• LastName
• Manager
• мобильный телефон;
• Примечания
• Office
• OtherFax
• OtherHomePhone
• Other Telephone
• Пейджер
• Phone
• Post Office Box
• регион или область;
• адрес;
• Название
• UserLogonName;
• Почтовый индекс

Синтаксис этого параметра: @{AttributeName="RegularExpression"}. Чтобы указать несколько атрибутов, используйте следующий синтаксис: @{AttributeName1="RegularExpression1";AttributeName2="RegularExpression2";...AttributeNameN="RegularExpressionN"}. Не добавляйте пробелы в начале и в конце.

Чтобы указать несколько атрибутов, используется оператор ИЛИ.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-RecipientDomainIs

Применимо: безопасность & соответствие требованиям

Параметр RecipientDomainIs задает условие правила DLP, ищущее получателей с электронными адресами на указанных доменах. Можно указать несколько доменов, разделенных запятыми.

Свойства параметров

Наборы параметров

-RedirectMessageTo

Применимо: безопасность & соответствие требованиям

Параметр RedirectMessageTo задает действие правила защиты от потери данных: перенаправить сообщение на указанный адрес электронной почты. Вы можете указать несколько значений, разделив их запятыми.

Это действие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-RemoveHeader

Применимо: безопасность & соответствие требованиям

Параметр RemoveHeader задает действие правила DLP: удалить поле заголовка из заголовка сообщения. Этот параметр использует синтаксис HeaderName или "HeaderName:HeaderValue". Можно указать несколько имен заголовков или пары (имя заголовка и значение), разделенные запятыми: HeaderName1,"HeaderName2:HeaderValue2",HeaderName3,..."HeaderNameN:HeaderValueN".

Максимальная длина имени заголовка составляет 64 символа. Имена заголовков не могут содержать пробелы и двоеточия ( : ). Максимальная длина значения заголовка — 128 символов.

Это действие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-RemoveRMSTemplate

Применимо: безопасность & соответствие требованиям

Параметр RemoveRMSTemplate задает действие правила защиты от потери данных: убрать шифрование сообщений Microsoft Purview из сообщений и их вложений. Допустимые значения:

• $true: сообщения и вложения расшифровываются.
• $false: сообщения и вложения не расшифровываются.

Это действие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-ReportSeverityLevel

Применимо: безопасность & соответствие требованиям

Параметр ReportSeverityLevel задает уровень важности отчета об инциденте для обнаружений контента на основе правила. Допустимые значения:

• None: это значение невозможно выбрать, если для правила не настроены действия.
• Низкий: значение по умолчанию.
• Средняя
• Высокая

Свойства параметров

Наборы параметров

-RestrictAccess

Применимо: безопасность & соответствие требованиям

{{ fill restrictAccess description }}

Свойства параметров

Наборы параметров

-RestrictWebGrounding

Применимо: безопасность & соответствие требованиям

Параметр RestrictWebGrounding определяет действие правила DLP, которое блокирует веб-заземление. Допустимые значения:

• $true: веб-заземление заблокировано.
• $False. Веб-граундинг не заблокирован. Это значение используется по умолчанию.

Свойства параметров

Наборы параметров

-RuleErrorAction

Применимо: безопасность & соответствие требованиям

Параметр RuleErrorAction указывает, что делать, если при вычислении правила возникла ошибка. Допустимые значения:

• Игнорировать
• RetryThenBlock
• Пусто (значение $null): значение по умолчанию.

Свойства параметров

Наборы параметров

-SenderADAttributeContainsWords

Применимо: безопасность & соответствие требованиям

Параметр SenderADAttributeContainsWords задает условие правила DLP, ищущее слова в атрибутах Active Directory отправителей сообщений. Можно использовать любой из следующих атрибутов Active Directory:

• Город
• Company
• страна или регион.
• CustomAttribute1–CustomAttribute15
• Отдел
• DisplayName
• Адреса электронной почты
• Fax
• FirstName
• HomePhoneNumber
• Инициалы
• LastName
• Manager
• мобильный телефон;
• Примечания
• Office
• OtherFax
• OtherHomePhone
• Other Telephone
• Пейджер
• Phone
• Post Office Box
• регион или область;
• адрес;
• Название
• UserLogonName;
• Почтовый индекс

Синтаксис этого параметра: @{AttributeName="Word"}. Чтобы указать несколько атрибутов, используйте следующий синтаксис: @{AttributeName1="Word1";AttributeName2="Word2";...AttributeNameN="WordN"}. Не добавляйте пробелы в начале и в конце.

Чтобы указать несколько атрибутов, используется оператор ИЛИ.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-SenderADAttributeMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр SenderADAttributeMatchesPatterns задает условие правила DLP, которое с помощью регулярных выражений ищет текстовые шаблоны в атрибутах Active Directory отправителей сообщений. Можно использовать любой из следующих атрибутов Active Directory:

• Город
• Company
• страна или регион.
• CustomAttribute1–CustomAttribute15
• Отдел
• DisplayName
• Адреса электронной почты
• Fax
• FirstName
• HomePhoneNumber
• Инициалы
• LastName
• Manager
• мобильный телефон;
• Примечания
• Office
• OtherFax
• OtherHomePhone
• Other Telephone
• Пейджер
• Phone
• Post Office Box
• регион или область;
• адрес;
• Название
• UserLogonName;
• Почтовый индекс

Синтаксис этого параметра: @{AttributeName="RegularExpression"}. Чтобы указать несколько атрибутов, используйте следующий синтаксис: @{AttributeName1="RegularExpression1";AttributeName2="RegularExpression2";...AttributeNameN="RegularExpressionN"}. Не добавляйте пробелы в начале и в конце.

Чтобы указать несколько атрибутов, используется оператор ИЛИ.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-SenderAddressLocation

Применимо: безопасность & соответствие требованиям

Параметр SenderAddressLocation указывает, где искать адреса отправителей в условиях и исключениях, которые проверяют электронные адреса отправителей. Допустимые значения:

• Заголовок: проверяйте только отправителей в заголовках сообщений (поле "От"). Это значение используется по умолчанию.
• Конверт: проверяйте только отправителей из конверта сообщения (значение MAIL FROM используется при передаче сообщений SMTP, которое обычно сохраняется в поле Return-Path).
• HeaderOrEnvelope: проверка отправителей в заголовке сообщения (поле "От") и конверте сообщения (поле Return-Path).

Поиск конверта сообщения доступен только при следующих условиях и исключениях:

• From и ExceptIfFrom;
• FromAddressContainsWords и ExceptIfFromAddressContainsWords;
• FromAddressMatchesPatterns и ExceptIfFromAddressMatchesPatterns;
• FromMemberOf и ExceptIfFromMemberOf;
• SenderDomainIs и ExceptIfSenderDomainIs.

Свойства параметров

Наборы параметров

-SenderDomainIs

Применимо: безопасность & соответствие требованиям

Параметр SenderDomainIs задает условие правила DLP, ищущее сообщения от отправителей с электронными адресами на указанных доменах. Вы можете указать несколько значений, разделив их запятыми.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-SenderIPRanges

Применимо: безопасность & соответствие требованиям

Параметр SenderIpRanges задает условие правила DLP, ищущее отправителей, чьи IP-адреса совпадают с указанным значением или находятся в указанных диапазонах. Допустимые значения:

• Один IP-адрес, пример: 192.168.1.1.
• Диапазон IP-адресов, пример: 192.168.0.1-192.168.0.254.
• Диапазон IP-адресов CIDR, пример: 192.168.0.1/25.

Вы можете указать несколько значений, разделив их запятыми.

Свойства параметров

Наборы параметров

-SentTo

Применимо: безопасность & соответствие требованиям

Параметр SentTo задает условие правила DLP, ищущее получателей в сообщениях. Получатели идентифицируются по адресу электронной почты. Вы можете указать несколько значений, разделив их запятыми.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-SentToMemberOf

Применимо: безопасность & соответствие требованиям

Параметр SentToMemberOf задает условие правила DLP, ищущее сообщения, отправленные членам групп рассылки, динамических групп рассылки или групп безопасности с поддержкой почты. Группы определяются по адресу электронной почты. Вы можете указать несколько значений, разделив их запятыми.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-SetHeader

Применимо: безопасность & соответствие требованиям

Параметр SetHeader задает действие правила DLP, которое добавляет или изменяет поле заголовка и значение заголовка сообщения. Синтаксис этого параметра: "HeaderName:HeaderValue". Можно указать несколько пар имен заголовка и значений, разделенных запятыми: "HeaderName1:HeaderValue1",HeaderName2:HeaderValue2",..."HeaderNameN:HeaderValueN".

Максимальная длина имени заголовка составляет 64 символа. Имена заголовков не могут содержать пробелы и двоеточия ( : ). Максимальная длина значения заголовка — 128 символов.

Это действие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-SharedByIRMUserRisk

Применимо: безопасность & соответствие требованиям

Параметр SharedByIRMUserRisk указывает категорию риска для пользователя, совершающего нарушающее действие. Допустимые значения:

• FCB9FA93-6269-4ACF-A756-832E79B36A2A (повышенный уровень риска)
• 797C4446-5C73-484F-8E58-0CCA08D6DF6C (умеренный уровень риска)
• 75A4318B-94A2-4323-BA42-2CA6DB29AAFE (Незначительный уровень риска)

Вы можете указать несколько значений, разделив их запятыми.

Свойства параметров

Наборы параметров

-SharepointMoveToQuarantineLocation

Применимо: безопасность & соответствие требованиям

{{ Fill SharepointMoveToQuarantineLocation Description }}

Свойства параметров

Наборы параметров

-StopPolicyProcessing

Применимо: безопасность & соответствие требованиям

Параметр StopPolicyProcessing задает действие: остановить обработку правил политик DLP. Допустимые значения:

• $true: прекратить обработку правил.
• $false: продолжить обработку правил.

Свойства параметров

Наборы параметров

-SubjectContainsWords

Применимо: безопасность & соответствие требованиям

Параметр SubjectContainsWords задает условие правила DLP, ищущее указанные слова или фразы в теме сообщений. Можно указать несколько слов или фраз через запятую.

• Одно слово: "no_reply"
• Несколько слов: no_reply,urgent,...
• Несколько слов и фраз: "phrase 1",word1,"phrase with , or spaces",word2,...

Максимальная длина отдельного слова или фразы составляет 128 символов. Максимальное количество слов или фраз — 50.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-SubjectMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр SubjectMatchesPatterns задает условие правила DLP, которое с помощью регулярных выражений ищет текстовые шаблоны в теме сообщений. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1"|"regular expression2"|..."regular expressionN".

Максимальная длина отдельного регулярного выражения составляет 128 символов. Максимальное количество регулярных выражений — 300.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-SubjectOrBodyContainsWords

Применимо: безопасность & соответствие требованиям

Параметр SubjectOrBodyContainsWords задает условие правила, ищущее указанные слова или фразы в теме и тексте сообщений.

Чтобы задать несколько слов или фраз, используйте для этого параметра синтаксис Word1,"Phrase with spaces",word2,...wordN. Не добавляйте пробелы в начале и в конце.

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-SubjectOrBodyMatchesPatterns

Применимо: безопасность & соответствие требованиям

Параметр SubjectOrBodyMatchesPatterns задает условие, ищущее текстовые шаблоны в теме и тексте сообщений. Можно указать несколько текстовых шаблонов, используя следующий синтаксис: "regular expression1","regular expression2",..."regular expressionN".

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

-TriggerPowerAutomateFlow

Применимо: безопасность & соответствие требованиям

{{ Fill TriggerPowerAutomateFlow Description }}

Свойства параметров

Наборы параметров

-UnscannableDocumentExtensionIs

Применимо: безопасность & соответствие требованиям

Параметр UnscannableDocumentExtensionIs указывает условие правила: искать файлы с указанным истинным расширением, недоступные для сканирования. Независимо от исходного типа файла, этот предикат ищет совпадения с расширением, которое присутствует в имени файла.

Вы можете указать несколько значений, разделив их запятыми.

Свойства параметров

Наборы параметров

-ValidateRule

Применимо: безопасность & соответствие требованиям

{{ Заполнение ValidateRule Description }}

Свойства параметров

Наборы параметров

-WhatIf

Применимо: безопасность & соответствие требованиям

Параметр WhatIf не поддерживается в PowerShell безопасности и соответствия требованиям.

Свойства параметров

Наборы параметров

-WithImportance

Применимо: безопасность & соответствие требованиям

Параметр WithImportance задает условие правила, ищущее сообщения с указанным уровнем важности. Допустимые значения:

• Низкая
• Normal
• Высокая

Это условие можно использовать в политиках защиты от потери данных, область действия которых относится только к Exchange.

Свойства параметров

Наборы параметров

CommonParameters