Set-PolicyConfig
Этот командлет доступен только в PowerShell безопасности и соответствия требованиям. Дополнительные сведения см. в статье PowerShell безопасности и соответствия требованиям.
Используйте командлет Set-PolicyConfig, чтобы изменить ограничения конечных точек, настроенные в организации.
Сведения о наборах параметров в разделе Синтаксис ниже см. В разделе Синтаксис командлета Exchange.
Синтаксис
Default (по умолчанию)
Set-PolicyConfig
[[-Identity] <OrganizationIdParameter>]
[-CaseHoldPolicyLimit <Int32>]
[-ClassificationScheme <ClassificationScheme>]
[-ComplianceUrl <String>]
[-Confirm]
[-DlpAppGroups <PswsHashtable[]>]
[-DlpAppGroupsPsws <PswsHashtable[]>]
[-DlpExtensionGroups <PswsHashtable[]>]
[-DlpNetworkShareGroups <PswsHashtable>]
[-DlpPrinterGroups <PswsHashtable>]
[-DlpRemovableMediaGroups <PswsHashtable>]
[-DocumentIsUnsupportedSeverity <RuleSeverity>]
[-EnableAdvancedRuleBuilder <Boolean>]
[-EnableLabelCoauth <Boolean>]
[-EnableSpoAipMigration <Boolean>]
[-EndpointDlpGlobalSettings <PswsHashtable[]>]
[-EndpointDlpGlobalSettingsPsws <PswsHashtable[]>]
[-ExtendTeamsDlpPoliciesToSharePointOneDrive <Boolean>]
[-InformationBarrierMode <InformationBarrierMode>]
[-InformationBarrierPeopleSearchRestriction <InformationBarrierPeopleSearchRestriction>]
[-IsDlpSimulationOptedIn <Boolean>]
[-OnPremisesWorkload <Workload>]
[-ProcessingLimitExceededSeverity <RuleSeverity>]
[-PurviewLabelConsent <Boolean>]
[-ReservedForFutureUse <Boolean>]
[-RetentionForwardCrawl <Boolean>]
[-RuleErrorAction <PolicyRuleErrorAction>]
[-SenderAddressLocation <PolicySenderAddressLocation>]
[-SiteGroups <PswsHashtable[]>]
[-SiteGroupsPsws <PswsHashtable[]>]
[-WhatIf]
[<CommonParameters>]
Описание
Чтобы использовать этот командлет в PowerShell безопасности и соответствия требованиям, вам должны быть назначены соответствующие разрешения. Дополнительные сведения см. в статье Разрешения на портале соответствия требованиям Microsoft Purview.
Примеры
Пример 1
{{ Add example code here }}
{{ Добавить здесь описание примера }}
Параметры
-CaseHoldPolicyLimit
Применимо: соответствие требованиям & безопасности
{{ Fill CaseHoldPolicyLimit Description }}
Свойства параметра
| Тип: | Int32 |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-ClassificationScheme
Применимо: соответствие требованиям & безопасности
{{ Классификация заливкиИмя описание }}
Свойства параметра
| Тип: | ClassificationScheme |
| Default value: | None |
| Допустимые значения: | Default, V0_AggregatedOnly, V1_DetailedResults |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-ComplianceUrl
Применимо: соответствие требованиям & безопасности
{{ Fill ComplianceUrl Description }}
Свойства параметра
| Тип: | String |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-Confirm
Применимо: соответствие требованиям & безопасности
Переключатель подтверждения указывает, показывать или скрывать запрос подтверждения. Влияние этого параметра на командлет зависит от того, требуется ли командлету подтверждение перед выполнением.
- Деструктивные командлеты (например, командлеты Remove-) имеют встроенную паузу, которая заставляет вас подтвердить команду перед продолжением. Для этих командлетов вы можете пропустить запрос подтверждения, используя точный синтаксис: -Confirm:$false.
- Большинство других командлетов (например, командлеты New- и Set-) не имеют встроенной паузы. Для этих командлетов указание переключателя Confirm без значения вводит паузу, которая заставляет вас подтвердить команду перед продолжением.
Свойства параметра
| Тип: | SwitchParameter |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
| Aliases: | cf |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-DlpAppGroups
Применимо: соответствие требованиям & безопасности
{{ Fill DlpAppGroups Description }}
Свойства параметра
| Тип: | PswsHashtable[] |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-DlpAppGroupsPsws
Применимо: соответствие требованиям & безопасности
{{ Fill DlpAppGroupsPsws Description }}
Свойства параметра
| Тип: | PswsHashtable[] |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-DlpExtensionGroups
Применимо: соответствие требованиям & безопасности
{{ Fill DlpExtensionGroups Description }}
Свойства параметра
| Тип: | PswsHashtable[] |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-DlpNetworkShareGroups
Применимо: соответствие требованиям & безопасности
{{ Fill DlpNetworkShareGroups Description }}
Свойства параметра
| Тип: | PswsHashtable |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-DlpPrinterGroups
Применимо: соответствие требованиям & безопасности
{{ Fill DlpPrinterGroups Description }}
Свойства параметра
| Тип: | PswsHashtable |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-DlpRemovableMediaGroups
Применимо: соответствие требованиям & безопасности
{{ Fill DlpRemovableMediaGroups Description }}
Свойства параметра
| Тип: | PswsHashtable |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-DocumentIsUnsupportedSeverity
Применимо: соответствие требованиям & безопасности
{{ Fill DocumentIsUnsupportedSeverity Description }}
Свойства параметра
| Тип: | RuleSeverity |
| Default value: | None |
| Допустимые значения: | Low, Medium, High, None, Informational, Information |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-EnableAdvancedRuleBuilder
Применимо: соответствие требованиям & безопасности
{{ Fill EnableAdvancedRuleBuilder Description }}
Свойства параметра
| Тип: | Boolean |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-EnableLabelCoauth
Применимо: соответствие требованиям & безопасности
Параметр EnableLabelCoauth включает или отключает поддержку совместного редактирования в классических приложениях Office для всей организации. Допустимые значения:
- $true: в классических приложениях Office включена поддержка совместного редактирования. Когда документы помечены и шифруются метками конфиденциальности, несколько пользователей могут одновременно редактировать эти документы. Сведения о метке для незашифрованных файлов больше не сохраняются в пользовательских свойствах. Не включайте совместное редактирование, если вы используете какие-либо приложения, службы, скрипты или средства, которые считывают или записывают метаданные меток в старом расположении.
- $false. Поддержка совместного редактирования в классических приложениях Office отключена.
Отключение поддержки совместного редактирования в классических приложениях Office в организации имеет следующие последствия:
- Приложения и службы, которые поддерживают новые метаданные меток, вернутся к исходному формату и расположению метаданных при чтении или сохранении меток.
- Новый формат и расположение метаданных для документов Office, используемых при включении параметра, не копируются в исходный формат и расположение. В результате эти сведения о метке для незашифрованных файлов Word, Excel и PowerPoint будут потеряны.
- Совместное редактирование и автосохранение больше не работают в вашей организации для помеченных и зашифрованных документов.
- Метки конфиденциальности остаются включенными для файлов Office в OneDrive и SharePoint.
Свойства параметра
| Тип: | Boolean |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-EnableSpoAipMigration
Применимо: соответствие требованиям & безопасности
Параметр EnableSpoAipMigration включает или отключает встроенные метки для поддерживаемых файлов Office в SharePoint и OneDrive. Допустимые значения:
- $true. Пользователи могут применять метки конфиденциальности в Office для Интернета. Пользователи видят кнопку Конфиденциальность на ленте, чтобы они могли применять метки, и все примененные имена меток в строке состояния.
- $false. Пользователи не могут применять метки конфиденциальности в Office для Интернета.
Свойства параметра
| Тип: | Boolean |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-EndpointDlpGlobalSettings
Применимо: соответствие требованиям & безопасности
Параметр EndpointDlpGlobalSettings указывает глобальные конечные точки. Для этого параметра используется следующий синтаксис: @(@{"Setting"="<Setting>"; "Value"="<Value>}",@{"Setting"="<Setting>"; "Value"="<Value>"},...).
Значение <Setting> является одним из поддерживаемых значений.
Примеры значений:
@{"Setting"="PathExclusion"; "Value"="C:\Windows";}@{"Setting"="PathExclusion"; "Value"="%AppData%\Mozilla";}@{"Setting"="PathExclusion"; "Value"="C:\Users\*\Desktop";}@{"Setting"="UnallowedApp"="Notepad ++;"Executable"="notepad++"}@{"Setting"="UnallowedApp"="Executable"="cmd"}@{"Setting"="UnallowedBrowser"="Chrome";"Executable"="chrome"}@{"Setting"="CloudAppRestrictions"="Allow"}@{"Setting"="CloudAppRestrictionList"="1.1.2.2"}@{"Setting"="CloudAppRestrictionList"="subdomain.com"}@{"Setting"="CloudAppRestrictionList"="another.differentdomain.edu"}@{"Setting"="ShowEndpointJustificationDropdown"; "True";}
Свойства параметра
| Тип: | PswsHashtable[] |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-EndpointDlpGlobalSettingsPsws
Применимо: соответствие требованиям & безопасности
{{ Fill EndpointDlpGlobalSettingsPsws Description }}
Свойства параметра
| Тип: | PswsHashtable[] |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-ExtendTeamsDlpPoliciesToSharePointOneDrive
Применимо: соответствие требованиям & безопасности
Параметр ExtendTeamsDlpPoliciesToSharePointOneDrive позволяет Политике Защиты от потери данных Teams автоматически расширить защиту для содержимого, хранящегося в OneDrive в чатах 1:1, и содержимого, хранящегося в SharePoint, связанном с командами Teams, совместно используемыми в чатах канала. Допустимые значения:
- $true
- $false
Свойства параметра
| Тип: | Boolean |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-Identity
Применимо: соответствие требованиям & безопасности
Этот параметр не требуется использовать. Единственный объект ограничений конечной точки в организации называется Settings.
Свойства параметра
| Тип: | OrganizationIdParameter |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | 0 |
| Обязательно: | False |
| Значение из конвейера: | True |
| Значение из конвейера по имени свойства: | True |
| Значение из оставшихся аргументов: | False |
-InformationBarrierMode
Применимо: соответствие требованиям & безопасности
Параметр InformationBarrierMode указывает режим, определяющий общее количество сегментов и количество сегментов, в которые может входить пользователь. Допустимые значения:
- SingleSegment: пользователи в организации могут иметь 5000 сегментов, но могут быть назначены только одному сегменту.
- MultiSegment. Пользователи в организации могут иметь 5000 сегментов и могут быть назначены до 10 сегментов. Дополнительные сведения см. в разделе Использование многосегментной поддержки в информационных барьерах.
Свойства параметра
| Тип: | InformationBarrierMode |
| Default value: | None |
| Допустимые значения: | SingleSegment, MultiSegment |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-InformationBarrierPeopleSearchRestriction
Применимо: соответствие требованиям & безопасности
{{ Fill InformationBarrierPeopleSearchRestriction Description }}
Свойства параметра
| Тип: | InformationBarrierPeopleSearchRestriction |
| Default value: | None |
| Допустимые значения: | Enabled, Disabled |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-IsDlpSimulationOptedIn
Применимо: соответствие требованиям & безопасности
{{ Fill IsDlpSimulationOptedIn Description }}
Свойства параметра
| Тип: | Boolean |
| Default value: | False |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-OnPremisesWorkload
Применимо: соответствие требованиям & безопасности
{{ Fill OnPremisesWorkload Description }}
Свойства параметра
| Тип: | Workload |
| Default value: | None |
| Допустимые значения: | None, Exchange, SharePoint, Intune, OneDriveForBusiness, PublicFolder, SharePointOnPremises, ExchangeOnPremises, AuditAlerting, Skype, ModernGroup, DynamicScope, Teams, UnifiedAuditAzure, EndpointDevices, ThirdPartyApps, OnPremisesScanner |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-ProcessingLimitExceededSeverity
Применимо: соответствие требованиям & безопасности
{{ Fill ProcessingLimitExceededSeverity Description }}
Свойства параметра
| Тип: | RuleSeverity |
| Default value: | None |
| Допустимые значения: | Low, Medium, High, None, Informational, Information |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-PurviewLabelConsent
Применимо: соответствие требованиям & безопасности
{{ Fill PurviewLabelConsent Description }}
Свойства параметра
| Тип: | Boolean |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-ReservedForFutureUse
Применимо: соответствие требованиям & безопасности
{{ Fill ReservedForFutureUse Description }}
Свойства параметра
| Тип: | Boolean |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-RetentionForwardCrawl
Применимо: соответствие требованиям & безопасности
{{ Fill RetentionForwardCrawl Description }}
Свойства параметра
| Тип: | Boolean |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-RuleErrorAction
Применимо: соответствие требованиям & безопасности
Параметр RuleErrorAction указывает, что делать, если при вычислении правила возникла ошибка. Допустимые значения:
- Игнорировать
- RetryThenBlock (значение по умолчанию)
Свойства параметра
| Тип: | PolicyRuleErrorAction |
| Default value: | None |
| Допустимые значения: | Ignore, RetryThenBlock |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-SenderAddressLocation
Применимо: соответствие требованиям & безопасности
Параметр SenderAddressLocation указывает, где искать адреса отправителей в условиях и исключениях, которые проверяют электронные адреса отправителей. Допустимые значения:
- Header: проверять только отправителей в заголовках сообщений (например, в полях From, Sender, Reply-To). Это значение является значением по умолчанию.
- Envelope: проверять только отправителей из конверта сообщения (значение MAIL FROM, которое используется при передаче данных по протоколу SMTP и обычно хранится в поле Return-Path).
- HeaderOrEnvelope: проверять отправителей в заголовке и конверте сообщения.
Свойства параметра
| Тип: | PolicySenderAddressLocation |
| Default value: | None |
| Допустимые значения: | Header, Envelope, HeaderOrEnvelope |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-SiteGroups
Применимо: соответствие требованиям & безопасности
{{ Fill SiteGroups Description }}
Свойства параметра
| Тип: | PswsHashtable[] |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-SiteGroupsPsws
Применимо: соответствие требованиям & безопасности
{{ Fill SiteGroupsPsws Description }}
Свойства параметра
| Тип: | PswsHashtable[] |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
-WhatIf
Применимо: соответствие требованиям & безопасности
Параметр WhatIf не поддерживается в PowerShell безопасности и соответствия требованиям.
Свойства параметра
| Тип: | SwitchParameter |
| Default value: | None |
| Поддерживаются подстановочные знаки: | False |
| DontShow: | False |
| Aliases: | wi |
Наборы параметров
(All)
| Position: | Named |
| Обязательно: | False |
| Значение из конвейера: | False |
| Значение из конвейера по имени свойства: | False |
| Значение из оставшихся аргументов: | False |
CommonParameters
Этот командлет поддерживает общие параметры: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction и -WarningVariable. Дополнительные сведения см. в статье about_CommonParameters.