Freigeben über

Set-AIPScannerContentScanJob

  • Referenz
Modul:
AzureInformationProtection

Definiert Einstellungen für einen Azure Information Protection Inhaltsscanauftrag.

Syntax

Set-AIPScannerContentScanJob
   [-Schedule <Schedule>]
   [-DiscoverInformationTypes <DiscoverInformationTypes>]
   [-RecommendedAsAutomatic <OnOffEnum>]
   [-EnableDlp <OnOffEnum>]
   [-Enforce <OnOffEnum>]
   [-LabelFilesByContent <OnOffEnum>]
   [-RelabelFiles <OnOffEnum>]
   [-AllowLabelDowngrade <OnOffEnum>]
   [-EnforceDefaultLabel <OnOffEnum>]
   [-DefaultLabelType <DefaultLabelType>]
   [-DefaultLabelId <Guid>]
   [-DefaultOwner <String>]
   [-RepositoryOwner <String>]
   [-PreserveFileDetails <OnOffEnum>]
   [-IncludeFileTypes <String>]
   [-ExcludeFileTypes <String>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Beschreibung

Definiert die Konfiguration für Ihren Inhaltsscanauftrag, der den Inhalt in den definierten Repositorys nach den definierten Einstellungen überprüft. Weitere Informationen zu Inhaltsscanaufträgen finden Sie in der lokalen Azure-Information Protection-Scannerdokumentation.

Beispiele

Beispiel 1 Definieren von Standardeinstellungen für die Inhaltsüberprüfung

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -Enforce Off

In diesem Beispiel wird der Inhaltsscanauftrag mit Standardeinstellungen definiert und die Option " Richtlinienerzwingung " auf "Aus" festgelegt.

Beispiel 2 Definieren eines grundlegenden Inhaltsscanauftrags, der kontinuierlich ausgeführt wird

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -Enforce Off -RelabelFiles On -EnforceDefaultLabel On -Schedule Always

In diesem Beispiel wird der Inhaltsscanauftrag ohne Erzwingung einer Richtlinie definiert, wodurch Dateien mit einer Standardbezeichnung erneut gekennzeichnet werden und immer ausgeführt werden sollen.

Beispiel 3 Definieren eines Inhaltsscanauftrags, der nur bestimmte Beschriftungsaktionen ermöglicht

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -RelabelFiles On -AllowLabelDowngrade On -EnforceDefaultLabel On

In diesem Beispiel wird ein Inhaltsscanauftrag definiert, mit dem Inhalte nur neu gekennzeichnet werden können, um eine Bezeichnung zu downgraden oder eine Standardbezeichnung zu verwenden.

Beispiel 4 Definieren eines Inhaltsscanauftrags, der .msg- und TMP-Dateien ausschließt

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -IncludeFileTypes '' -ExcludeFileTypes '.msg,.tmp'

In diesem Beispiel wird ein Inhaltsscanauftrag definiert, der alle Dateitypen enthält, außer für .msg- und TMP-Dateien.

Beispiel 5 Definieren eines Inhaltsscanauftrags mit aktiviertem DLP und einem bestimmten Repositorybesitzer

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -EnableDLP On -RepositoryOwner 'domain\user'

In diesem Beispiel wird der Inhaltsüberprüfungsauftrag definiert, um die integrierten Typen zur Verhinderung von Datenverlust (DATA Loss Prevention, DLP) zu verwenden, wenn Sie Ihre Inhalte scannen, und definiert auch einen bestimmten Besitzer für die Repositorys des Inhaltsüberprüfungsauftrags.

Beispiel 6 Definieren eines Inhaltsscanauftrags mit einer Standardbezeichnung, die beim automatischen Beschriften von Inhalten verwendet werden soll

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -DefaultLabelType Custom -DefaultLabelId 'ff1f1c9d-2f92-4a18-3d84-4608b742424'

In diesem Beispiel wird der Inhaltsscanauftrag mit einer bestimmten Bezeichnung definiert, die als Standardbezeichnung verwendet wird, die von der Bezeichnungs-ID angegeben wird.

Parameter

-AllowLabelDowngrade

Bestimmt, ob der Inhaltsscanauftrag die Bezeichnung von Downgrade-Aktionen ermöglicht.

Relevant nur, wenn der Parameter "RelabelFiles " auf "aktiviert" festgelegt ist.

Typ:OnOffEnum
Zulässige Werte:On, Off
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-Confirm

Hiermit werden Sie vor der Ausführung des Cmdlets zur Bestätigung aufgefordert.

Typ:SwitchParameter
Aliase:cf
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-DefaultLabelId

Definiert die ID der Standardbezeichnung, die beim automatischen Beschriften von Inhalten mit einer Standardbezeichnung verwendet wird.

Obligatorisch, wenn der DefaultLabelType-Parameter auf "benutzerdefinierte" festgelegt ist.

Typ:Guid
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-DefaultLabelType

Bestimmt den Typ der Standardbezeichnung, die beim automatischen Beschriften von Inhalten mit einer Standardbezeichnung verwendet wird.

Definieren Sie bei Verwendung die Bezeichnungs-ID, die Sie mithilfe des DefaultLabelId-Parameters als Standard-ID verwenden möchten.

Typ:DefaultLabelType
Zulässige Werte:None, PolicyDefault, Custom
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-DefaultOwner

Definiert den Standardwert des Besitzers, der für die gescannten Dateien verwendet wird, mithilfe der Konto-E-Mail-Adresse. Standardmäßig ist dies das Scannerkonto.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-DiscoverInformationTypes

Bestimmt die Typen von Informationstypen, die während des Inhaltsüberprüfungsauftrags gefunden wurden.

Typ:DiscoverInformationTypes
Zulässige Werte:PolicyOnly, All
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-EnableDlp

Bestimmt, ob der Auftrag für die Inhaltsüberprüfung die integrierten Datentypen zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) verwendet, wenn Sie Ihre Inhalte scannen.

Tipp

Wenn Sie diesen Parameter konfigurieren, möchten Sie möglicherweise auch einen bestimmten Repositorybesitzer mithilfe des RepositoryOwner-Parameters konfigurieren.

Typ:OnOffEnum
Zulässige Werte:On, Off
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-Enforce

Bestimmt, ob der Inhaltsscanauftrag die Inhaltsüberprüfung und Bezeichnung gemäß Ihrer Richtlinie erzwingt.

Typ:OnOffEnum
Zulässige Werte:On, Off
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-EnforceDefaultLabel

Bestimmt, ob die Verwendung einer Standardbezeichnung immer beim Erneuten Kennzeichnen von Inhalten verwendet wird.

Relevant nur, wenn der Parameter "RelabelFiles " auf "aktiviert" festgelegt ist.

Typ:OnOffEnum
Zulässige Werte:On, Off
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-ExcludeFileTypes

Bestimmt alle Dateitypen, die während Des Inhaltsscanauftrags ignoriert werden. Definieren Sie mehrere Dateitypen mithilfe einer durch Komma getrennten Liste.

Wenn Sie diesen Parameter definieren, definieren Sie den IncludeFileTypes-Parameter als Null. Beispiel 4 oben.

Relevant nur, wenn der Parameter OverrideContentScanJobimAdd-AIPScannerRepository- oder Set-AIPScannerRepository-Cmdlets aktiviert ist.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-IncludeFileTypes

Bestimmt explizit die Dateitypen, die von Ihrem Inhaltsscanauftrag gescannt werden. Definieren Sie mehrere Dateitypen mithilfe einer durch Komma getrennten Liste.

Wenn Sie diesen Parameter definieren, definieren Sie den Parameter "ExcludeFileTypes " als Null. Beispiel 4 oben.

Relevant nur, wenn der Parameter OverrideContentScanJobimAdd-AIPScannerRepository- oder Set-AIPScannerRepository-Cmdlets aktiviert ist.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-LabelFilesByContent

Bestimmt, ob die Bezeichnungsdateien basierend auf der Option "Inhaltsinhaltsüberprüfung" aktiviert oder deaktiviert sind.

Typ:OnOffEnum
Zulässige Werte:On, Off
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-PreserveFileDetails

Bestimmt, ob die Dateidetails, einschließlich des geänderten Datums, der letzten Änderung und der Änderung durch Einstellungen beibehalten werden, während sie gescannt und automatisch beschriftet werden.

Typ:OnOffEnum
Zulässige Werte:On, Off
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-RecommendedAsAutomatic

Bestimmt, ob empfohlene Bezeichnungen verwendet werden, um Ihren Inhalt automatisch zu beschriften.

Typ:OnOffEnum
Zulässige Werte:On, Off
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-RelabelFiles

Bestimmt, ob der Inhaltsüberprüfungsauftrag dateien neu beschriftet werden darf.

Tipp

Verwenden Sie bei Verwendung dieses Parameters die folgenden zusätzlichen Parameter nach Bedarf:

  • EnforceDefaultLabel
  • AllowLabelDowngrade
Typ:OnOffEnum
Zulässige Werte:On, Off
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-RepositoryOwner

Gibt den SAMAccountname (Domäne\Benutzer), UPN (user@domain) oder SID einer Gruppe an, die das Repository besitzt.

Die Besitzer erhalten vollständige Kontrolleberechtigungen für die Datei, wenn die Berechtigungen für die Datei durch eine übereinstimmene DLP-Regel geändert werden.

Relevant nur, wenn der EnableDlp-Parameteraktiviert ist.

Typ:String
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-Schedule

Bestimmt, ob der Inhaltsscanauftrag nach einem bestimmten Zeitplan oder kontinuierlich ausgeführt wird.

Typ:Schedule
Zulässige Werte:Manual, Always
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

-WhatIf

Zeigt, was geschieht, wenn das Cmdlet ausgeführt wird. Das Cmdlet wird nicht ausgeführt.

Typ:SwitchParameter
Aliase:wi
Position:Named
Standardwert:None
Erforderlich:False
Pipelineeingabe akzeptieren:False
Platzhalterzeichen akzeptieren:False

Eingaben

None

Ausgaben

System.Object