New-AuthenticationPolicy
Cette cmdlet est disponible dans Exchange sur site et dans le service cloud. Certains paramètres peuvent être propres à un environnement ou à un autre.
Utilisez l’applet de commande New-AuthenticationPolicy pour créer des stratégies d’authentification dans votre organisation.
Pour plus d’informations sur les jeux de paramètres dans la section Syntaxe ci-après, voir Syntaxe da la cmdlet Exchange.
Syntax
New-AuthenticationPolicy
[[-Name] <String>]
[-AllowBasicAuthActiveSync]
[-AllowBasicAuthAutodiscover]
[-AllowBasicAuthImap]
[-AllowBasicAuthMapi]
[-AllowBasicAuthOfflineAddressBook]
[-AllowBasicAuthOutlookService]
[-AllowBasicAuthPop]
[-AllowBasicAuthPowershell]
[-AllowBasicAuthReportingWebServices]
[-AllowBasicAuthRpc]
[-AllowBasicAuthSmtp]
[-AllowBasicAuthWebServices]
[-BlockLegacyAuthActiveSync]
[-BlockLegacyAuthAutodiscover]
[-BlockLegacyAuthImap]
[-BlockLegacyAuthMapi]
[-BlockLegacyAuthOfflineAddressBook]
[-BlockLegacyAuthPop]
[-BlockLegacyAuthRpc]
[-BlockLegacyAuthWebServices]
[-Confirm]
[-WhatIf]
[<CommonParameters>] Description
Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que cette rubrique répertorie tous les paramètres de cette cmdlet, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour rechercher les autorisations requises pour exécuter une cmdlet ou un paramètre dans votre organisation, voir Find the permissions required to run any Exchange cmdlet.
Exemples
Exemple 1
New-AuthenticationPolicy -Name "Engineering Group" -AllowBasicAuthImapDans Exchange Online, cet exemple crée une stratégie d’authentification nommée Groupe d’ingénierie qui autorise l’authentification de base avec IMAP.
Exemple 2
New-AuthenticationPolicy -Name "Research and Development Group" -BlockLegacyAuthActiveSync -BlockLegacyAuthAutodiscover -BlockLegacyAuthImap -BlockLegacyAuthMapi -BlockLegacyAuthOfflineAddressBook -BlockLegacyAuthPop -BlockLegacyAuthRpc -BlockLegacyAuthWebServicesDans Exchange 2019, cet exemple crée une stratégie d’authentification nommée Groupe de recherche et développement qui bloque l’authentification héritée pour les protocoles spécifiés.
Paramètres
-AllowBasicAuthActiveSync
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthActiveSync spécifie s’il faut autoriser l’authentification de base avec Exchange ActiveSync. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthAutodiscover
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthAutodiscover spécifie s’il faut autoriser l’authentification de base avec la découverte automatique. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthImap
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthImap spécifie s’il faut autoriser l’authentification de base avec IMAP. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthMapi
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthMapi spécifie s’il faut autoriser l’authentification de base avec MAPI. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthOfflineAddressBook
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthOfflineAddressBook spécifie s’il faut autoriser l’authentification de base avec les carnets d’adresses en mode hors connexion. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthOutlookService
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthOutlookService spécifie s’il faut autoriser l’authentification de base avec le service Outlook. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthPop
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthPop spécifie s’il faut autoriser l’authentification de base avec POP. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthPowershell
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthPowerShell spécifie s’il faut autoriser l’authentification de base avec PowerShell. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthReportingWebServices
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthReporting Web Services spécifie s’il faut autoriser l’authentification de base avec les services web de création de rapports. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthRpc
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthRpc spécifie s’il faut autoriser l’authentification de base avec RPC. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthSmtp
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthSmtp spécifie s’il faut autoriser l’authentification de base avec SMTP. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthWebServices
Ce paramètre est disponible uniquement dans le service basé sur le cloud.
Le commutateur AllowBasicAuthWebServices spécifie s’il faut autoriser l’authentification de base avec les services Web Exchange (EWS). Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Par défaut, l’authentification de base est bloquée pour le protocole. Utilisez ce commutateur pour autoriser l’authentification de base pour le protocole.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | False |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-BlockLegacyAuthActiveSync
Ce paramètre est disponible uniquement dans Exchange sur site.
Le commutateur BlockLegacyAuthActiveSync spécifie s’il faut autoriser uniquement l’authentification moderne avec Exchange ActiveSync dans les environnements Exchange 2019 CU2 ou hybrides ultérieurs. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Ce commutateur désactive les méthodes d’authentification héritées suivantes avec Exchange ActiveSync :
- Authentification de base
- Authentification Digest
- Authentification Windows (NTLM et Kerberos)
Avant de désactiver les méthodes d’authentification héritées pour ce protocole, vérifiez que l’authentification moderne hybride est activée et fonctionne dans votre environnement hybride Exchange, et que vos clients de messagerie prennent en charge l’authentification moderne.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2019 |
-BlockLegacyAuthAutodiscover
Ce paramètre est disponible uniquement dans Exchange sur site.
Le commutateur BlockLegacyAuthAutodiscover spécifie s’il faut autoriser uniquement l’authentification moderne avec la découverte automatique dans Exchange 2019 CU2 ou les environnements hybrides ultérieurs. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Ce commutateur désactive les méthodes d’authentification héritées suivantes avec la découverte automatique :
- Authentification de base
- Authentification Digest
- Authentification Windows (NTLM et Kerberos)
Avant de désactiver les méthodes d’authentification héritées pour ce protocole, vérifiez que l’authentification moderne hybride est activée et fonctionne dans votre environnement hybride Exchange, et que vos clients de messagerie prennent en charge l’authentification moderne.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2019 |
-BlockLegacyAuthImap
Ce paramètre est disponible uniquement dans Exchange sur site.
Le commutateur BlockLegacyAuthImap spécifie s’il faut autoriser uniquement l’authentification moderne avec IMAP dans exchange 2019 CU2 ou les environnements hybrides ultérieurs. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Ce commutateur désactive les méthodes d’authentification héritées suivantes avec IMAP :
- Authentification de base
- Authentification Digest
- Authentification Windows (NTLM et Kerberos)
Avant de désactiver les méthodes d’authentification héritées pour ce protocole, vérifiez que l’authentification moderne hybride est activée et fonctionne dans votre environnement hybride Exchange, et que vos clients de messagerie prennent en charge l’authentification moderne.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2019 |
-BlockLegacyAuthMapi
Ce paramètre est disponible uniquement dans Exchange sur site.
Le commutateur BlockLegacyAuthMapi spécifie s’il faut autoriser uniquement l’authentification moderne avec MAPI dans exchange 2019 CU2 ou les environnements hybrides ultérieurs. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Ce commutateur désactive les méthodes d’authentification héritées suivantes avec MAPI :
- Authentification de base
- Authentification Digest
- Authentification Windows (NTLM et Kerberos)
Avant de désactiver les méthodes d’authentification héritées pour ce protocole, vérifiez que l’authentification moderne hybride est activée et fonctionne dans votre environnement hybride Exchange, et que vos clients de messagerie prennent en charge l’authentification moderne.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2019 |
-BlockLegacyAuthOfflineAddressBook
Ce paramètre est disponible uniquement dans Exchange sur site.
Le commutateur BlockLegacyAuthOfflineAddressBook spécifie s’il faut autoriser uniquement l’authentification moderne avec les carnets d’adresses en mode hors connexion dans les environnements Exchange 2019 CU2 ou hybrides ultérieurs. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Ce commutateur désactive les méthodes d’authentification héritées suivantes avec les carnets d’adresses en mode hors connexion :
- Authentification de base
- Authentification Digest
- Authentification Windows (NTLM et Kerberos)
Avant de désactiver les méthodes d’authentification héritées pour ce protocole, vérifiez que l’authentification moderne hybride est activée et fonctionne dans votre environnement hybride Exchange, et que vos clients de messagerie prennent en charge l’authentification moderne.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2019 |
-BlockLegacyAuthPop
Ce paramètre est disponible uniquement dans Exchange sur site.
Le commutateur BlockLegacyAuthPop spécifie s’il faut autoriser uniquement l’authentification moderne avec POP dans les environnements Exchange 2019 CU2 ou hybrides ultérieurs. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Ce commutateur désactive les méthodes d’authentification héritées suivantes avec POP :
- Authentification de base
- Authentification Digest
- Authentification Windows (NTLM et Kerberos)
Avant de désactiver les méthodes d’authentification héritées pour ce protocole, vérifiez que l’authentification moderne hybride est activée et fonctionne dans votre environnement hybride Exchange, et que vos clients de messagerie prennent en charge l’authentification moderne.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2019 |
-BlockLegacyAuthRpc
Ce paramètre est disponible uniquement dans Exchange sur site.
Le commutateur BlockLegacyAuthRpc spécifie s’il faut autoriser uniquement l’authentification moderne avec RPC dans exchange 2019 CU2 ou les environnements hybrides ultérieurs. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Ce commutateur désactive les méthodes d’authentification héritées suivantes avec RPC :
- Authentification de base
- Authentification Digest
- Authentification Windows (NTLM et Kerberos)
Avant de désactiver les méthodes d’authentification héritées pour ce protocole, vérifiez que l’authentification moderne hybride est activée et fonctionne dans votre environnement hybride Exchange, et que vos clients de messagerie prennent en charge l’authentification moderne.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2019 |
-BlockLegacyAuthWebServices
Ce paramètre est disponible uniquement dans Exchange sur site.
Le commutateur BlockLegacyAuthWebServices spécifie s’il faut autoriser uniquement l’authentification moderne avec les services Web Exchange (EWS) dans exchange 2019 CU2 ou les environnements hybrides ultérieurs. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
Ce commutateur désactive les méthodes d’authentification héritées suivantes avec EWS :
- Authentification de base
- Authentification Digest
- Authentification Windows (NTLM et Kerberos)
Avant de désactiver les méthodes d’authentification héritées pour ce protocole, vérifiez que l’authentification moderne hybride est activée et fonctionne dans votre environnement hybride Exchange, et que vos clients de messagerie prennent en charge l’authentification moderne.
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2019 |
-Confirm
Le commutateur Confirme spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.
- Les applets de commande destructrices (par exemple, les applets de commande Remove-*) ont une pause intégrée qui vous oblige à accuser réception de la commande avant de continuer. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte :
-Confirm:$false. - La plupart des autres applets de commande (par exemple, les applets de commande New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.
| Type: | SwitchParameter |
| Aliases: | cf |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Applicable: Exchange Server 2019, Exchange Online, Exchange Online Protection |
-Name
Le paramètre Name spécifie le nom unique de la stratégie d’authentification. La longueur maximale est de 64 caractères. Si la valeur contient des espaces, placez-la entre guillemets (").
| Type: | String |
| Position: | 0 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Server 2019, Exchange Online, Exchange Online Protection |
-WhatIf
Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.
| Type: | SwitchParameter |
| Aliases: | wi |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Applicable: Exchange Server 2019, Exchange Online, Exchange Online Protection |