New-AntiPhishPolicy
Questo cmdlet è disponibile solamente nel servizio basato sul cloud.
Usare il cmdlet New-AntiPhishPolicy per creare criteri antifase nell'organizzazione basata sul cloud.
Per informazioni sui set di parametri nella sezione Sintassi, vedere Sintassi del cmdlet di Exchange.
Sintassi
New-AntiPhishPolicy
[-Name] <String>
[-AdminDisplayName <String>]
[-AuthenticationFailAction <SpoofAuthenticationFailAction>]
[-Confirm]
[-DmarcQuarantineAction <SpoofDmarcQuarantineAction>]
[-DmarcRejectAction <SpoofDmarcRejectAction>]
[-Enabled <Boolean>]
[-EnableFirstContactSafetyTips <Boolean>]
[-EnableMailboxIntelligence <Boolean>]
[-EnableMailboxIntelligenceProtection <Boolean>]
[-EnableOrganizationDomainsProtection <Boolean>]
[-EnableSimilarDomainsSafetyTips <Boolean>]
[-EnableSimilarUsersSafetyTips <Boolean>]
[-EnableSpoofIntelligence <Boolean>]
[-EnableTargetedDomainsProtection <Boolean>]
[-EnableTargetedUserProtection <Boolean>]
[-EnableUnauthenticatedSender <Boolean>]
[-EnableUnusualCharactersSafetyTips <Boolean>]
[-EnableViaTag <Boolean>]
[-ExcludedDomains <MultiValuedProperty>]
[-ExcludedSenders <MultiValuedProperty>]
[-HonorDmarcPolicy <Boolean>]
[-ImpersonationProtectionState <ImpersonationProtectionState>]
[-MailboxIntelligenceProtectionAction <ImpersonationAction>]
[-MailboxIntelligenceProtectionActionRecipients <MultiValuedProperty>]
[-MailboxIntelligenceQuarantineTag <String>]
[-MakeDefault]
[-PhishThresholdLevel <Int32>]
[-PolicyTag <String>]
[-RecommendedPolicyType <RecommendedPolicyType>]
[-SimilarUsersSafetyTipsCustomText <String>]
[-SpoofQuarantineTag <String>]
[-TargetedDomainActionRecipients <MultiValuedProperty>]
[-TargetedDomainProtectionAction <ImpersonationAction>]
[-TargetedDomainQuarantineTag <String>]
[-TargetedDomainsToProtect <MultiValuedProperty>]
[-TargetedUserActionRecipients <MultiValuedProperty>]
[-TargetedUserProtectionAction <ImpersonationAction>]
[-TargetedUserQuarantineTag <String>]
[-TargetedUsersToProtect <MultiValuedProperty>]
[-UnusualCharactersSafetyTipsCustomText <String>]
[-WhatIf]
[<CommonParameters>] Descrizione
I messaggi di phishing contengono link fraudolenti o domini soggetti a spoofing per ottenere informazioni personali dagli utenti.
I nuovi criteri creati con questo cmdlet non vengono applicati agli utenti e non sono visibili nelle interfacce di amministrazione. È necessario usare il parametro AntiPhishPolicy nei cmdlet New-AntiPhishRule o Set-AntiPhishRule per associare i criteri a una regola.
È necessario disporre delle autorizzazioni prima di poter eseguire questo cmdlet. Sebbene in questo argomento vengano elencati tutti i parametri relativi al cmdlet, si potrebbe non avere accesso ad alcuni di essi qualora non siano inclusi nelle autorizzazioni assegnate. Per individuare le autorizzazioni necessarie per eseguire cmdlet o parametri nell'organizzazione, vedere Trovare le autorizzazioni necessarie per eseguire i cmdlet di Exchange.
Esempio
Esempio 1
New-AntiPhishPolicy -Name "Research Quarantine" -AdminDisplayName "Research department policy" -EnableOrganizationDomainsProtection $true -EnableTargetedDomainsProtection $true -TargetedDomainsToProtect fabrikam.com -TargetedDomainProtectionAction Quarantine -EnableTargetedUserProtection $true -TargetedUsersToProtect "Mai Fujito;mfujito@fabrikam.com" -TargetedUserProtectionAction Quarantine -EnableMailboxIntelligenceProtection $true -MailboxIntelligenceProtectionAction Quarantine -EnableSimilarUsersSafetyTips $true -EnableSimilarDomainsSafetyTips $true -EnableUnusualCharactersSafetyTips $trueIn Microsoft Defender per Office 365 questo esempio crea e abilita un criterio antifase denominato Quarantena ricerche con le impostazioni seguenti:
- La descrizione è: Criteri del reparto di ricerca.
- Abilita la protezione dei domini dell'organizzazione per tutti i domini accettati e la protezione dei domini di destinazione per fabrikam.com.
- Specifica Mai Fujito (mfujito@fabrikam.com) come utente da proteggere dalla rappresentazione.
- Abilita la protezione intelligence delle cassette postali e specifica l'azione di quarantena.
- Abilita i suggerimenti per la sicurezza della rappresentazione (domini rappresentati, utenti rappresentati e caratteri insoliti).
Parametri
-AdminDisplayName
Il parametro AdminDisplayName specifica una descrizione per i criteri. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-AuthenticationFailAction
Questa impostazione fa parte della protezione dello spoofing.
Il parametro AuthenticationFailAction specifica l'azione da eseguire quando il messaggio non riesce l'autenticazione composita (una combinazione di controlli di autenticazione tramite posta elettronica SPF, DKIM e DMARC tradizionali e intelligence proprietaria del back-end). I valori validi sono:
- MoveToJmf: valore predefinito. Recapitare il messaggio alla cassetta postale del destinatario e spostarlo nella cartella Posta indesiderata Email.
- Quarantena: spostare il messaggio in quarantena. I messaggi di phishing con attendibilità elevata in quarantena sono disponibili solo per gli amministratori. A partire da aprile 2020, i messaggi di phishing in quarantena sono disponibili per i destinatari previsti.
| Type: | SpoofAuthenticationFailAction |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-Confirm
L'opzione Confirm consente di specificare se visualizzare o nascondere la richiesta di conferma. L'impatto di questa opzione sul cmdlet dipende dalla richiesta di conferma del cmdlet prima di procedere.
- I cmdlet distruttivi , ad esempio i cmdlet Remove-*, hanno una pausa predefinita che impone di confermare il comando prima di procedere. Per questi cmdlet, è possibile ignorare la richiesta di conferma usando questa precisa sintassi:
-Confirm:$false. - La maggior parte degli altri cmdlet (ad esempio, i cmdlet New-* e Set-*) non hanno una pausa predefinita. Per questi cmdlet, specificando l'opzione Confirm senza un valore viene introdotta una pausa che impone all'utente di confermare il comando prima di procedere.
| Type: | SwitchParameter |
| Aliases: | cf |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-DmarcQuarantineAction
Nota: questa impostazione è attualmente disponibile in anteprima.
Questa impostazione fa parte della protezione dello spoofing.
Il parametro DmarcQuarantineAction specifica l'azione da eseguire quando un messaggio non riesce a controllare DMARC e il criterio DMARC del mittente è p=quarantine. I valori validi sono:
- MoveToJmf: recapitare il messaggio alla cassetta postale del destinatario e spostarlo nella cartella Posta indesiderata Email.
- Quarantena: questo è il valore predefinito. Spostare il messaggio in quarantena.
Questo parametro è significativo solo quando il parametro HonorDmarcPolicy è impostato sul valore $true.
| Type: | SpoofDmarcQuarantineAction |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-DmarcRejectAction
Nota: questa impostazione è attualmente disponibile in anteprima.
Questa impostazione fa parte della protezione dello spoofing.
Il parametro DmarcQuarantineAction specifica l'azione da eseguire quando un messaggio non riesce a controllare DMARC e il criterio DMARC del mittente è p=reject. I valori validi sono:
- Quarantena: questo è il valore predefinito. Spostare il messaggio in quarantena.
- Rifiuta: rifiuta il messaggio.
Questo parametro è significativo solo quando il parametro HonorDmarcPolicy è impostato sul valore $true.
| Type: | SpoofDmarcRejectAction |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-Enabled
Questo parametro è riservato all'uso interno da parte di Microsoft.
Per creare un criterio anti-phishing disabilitato (la combinazione della regola antifase e dei criteri antifase associati), usare -Enabled $false nel cmdlet New-AntiPhishRule .
Per abilitare o disabilitare un criterio anti-phishing esistente, usare i cmdlet Enable-AntiPhishRule o Disable-AntiPhishRule .
Nell'output del cmdlet Get-AntiPhishRule , se i criteri anti-phishing sono abilitati o disabilitati, è visibile nella proprietà State.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-EnableFirstContactSafetyTips
Il parametro EnableFirstContactSafetyTips consente di specificare se abilitare o disabilitare il suggerimento di sicurezza visualizzato quando i destinatari ricevono per la prima volta un messaggio di posta elettronica da un mittente o non ricevono spesso messaggi di posta elettronica da un mittente. I valori validi sono:
- $true: sono abilitati i suggerimenti per la sicurezza del primo contatto.
- $false: i suggerimenti per la sicurezza del primo contatto sono disabilitati. Questo è il valore predefinito.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-EnableMailboxIntelligence
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro EnableMailboxIntelligence specifica se abilitare o disabilitare l'intelligence per le cassette postali, ovvero l'intelligenza artificiale (IA) che determina i modelli di posta elettronica degli utenti con i contatti frequenti. L'intelligence per le cassette postali consente di distinguere i messaggi dai mittenti legittimi e rappresentati in base alla cronologia di comunicazione precedente di un destinatario. I valori validi sono:
- $true: l'intelligence per le cassette postali è abilitata. Questo è il valore predefinito.
- $false: l'intelligence per le cassette postali è disabilitata. I valori dei parametri EnableMailboxIntelligenceProtection e MailboxIntelligenceProtectionAction vengono ignorati.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-EnableMailboxIntelligenceProtection
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
EnableMailboxIntelligenceProtection specifica se abilitare o disabilitare l'azione per i rilevamenti di rappresentazione dai risultati di intelligence delle cassette postali. I valori validi sono:
- $true: intervenire per i rilevamenti di rappresentazione dai risultati di intelligence delle cassette postali. Usare il parametro MailboxIntelligenceProtectionAction per specificare l'azione.
- $false: non intervenire per i rilevamenti di rappresentazione dai risultati di intelligence delle cassette postali. Il valore del parametro MailboxIntelligenceProtectionAction viene ignorato. Questo è il valore predefinito.
Questo parametro è significativo solo se il parametro EnableMailboxIntelligence è impostato sul valore $true.
Se si imposta questo parametro sul valore $false quando il valore del parametro EnableMailboxIntelligence è $true, non viene eseguita alcuna azione sui messaggi in base ai risultati di intelligence delle cassette postali ,ad esempio la mancanza di cronologia delle comunicazioni. Ma l'intelligence per le cassette postali può comunque contribuire a ridurre i falsi positivi di rappresentazione in base a informazioni di contatto frequenti.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-EnableOrganizationDomainsProtection
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro EnableOrganizationDomainsProtection consente di specificare se abilitare la protezione della rappresentazione del dominio per tutti i domini registrati nell'organizzazione di Microsoft 365. I valori validi sono:
- $true: la protezione della rappresentazione del dominio è abilitata per tutti i domini registrati nell'organizzazione di Microsoft 365.
- $false: la protezione della rappresentazione del dominio non è abilitata per tutti i domini registrati nell'organizzazione di Microsoft 365. Questo è il valore predefinito. È possibile abilitare la protezione per domini specifici usando i parametri EnableTargetedDomainsProtection e TargetedDomainsToProtect.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-EnableSimilarDomainsSafetyTips
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro EnableSimilarDomainsSafetyTips consente di specificare se abilitare il suggerimento di sicurezza visualizzato ai destinatari per i rilevamenti della rappresentazione del dominio. I valori validi sono:
- $true: i suggerimenti di sicurezza per i domini simili sono abilitati.
- $false: i suggerimenti di sicurezza per domini simili sono disabilitati. Questo è il valore predefinito.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-EnableSimilarUsersSafetyTips
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro EnableSimilarUsersSafetyTips specifica se abilitare il suggerimento di sicurezza visualizzato ai destinatari per i rilevamenti di rappresentazione utente. I valori validi sono:
- $true: i suggerimenti di sicurezza per gli utenti simili sono abilitati.
- $false: i suggerimenti di sicurezza per utenti simili sono disabilitati. Questo è il valore predefinito.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-EnableSpoofIntelligence
Questa impostazione fa parte della protezione dello spoofing.
Il parametro EnableSpoofIntelligence specifica se abilitare o disabilitare la protezione antispoofing per i criteri. I valori validi sono:
- $true: l'anti-spoofing è abilitato per il criterio. Questo è il valore predefinito e consigliato. Usare i cmdlet *-TenantAllowBlockListSpoofItems, Get-SpoofIntelligenceInsight e Get-SpoofMailReport per visualizzare e specificare i mittenti spoofed da consentire o bloccare.
- $false: l'anti-spoofing è disabilitato per il criterio. È consigliabile utilizzare questo valore solo se si dispone di un dominio protetto da un altro servizio di filtro della posta elettronica.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-EnableTargetedDomainsProtection
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro EnableTargetedDomainsProtection consente di specificare se abilitare la protezione della rappresentazione del dominio per un elenco di domini specificati. I valori validi sono:
- $true: la protezione della rappresentazione del dominio è abilitata per i domini specificati dal parametro TargetedDomainsToProtect.
- $false: il parametro TargetedDomainsToProtect non è utilizzato. Questo è il valore predefinito.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-EnableTargetedUserProtection
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro EnableTargetedUserProtection specifica se abilitare la protezione della rappresentazione utente per un elenco di utenti specificati. I valori validi sono:
- $true: la protezione della rappresentazione utente è abilitata per gli utenti specificati dal parametro TargetedUsersToProtect.
- $false: il parametro TargetedUsersToProtect non viene usato. Questo è il valore predefinito.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-EnableUnauthenticatedSender
Questa impostazione fa parte della protezione dello spoofing.
Il parametro EnableUnauthenticatedSender abilita o disabilita l'identificazione del mittente non autenticata in Outlook. I valori validi sono:
- $true: Questo è il valore predefinito. Un punto interrogativo (?) viene applicato alla foto del mittente se il messaggio non supera i controlli SPF o DKIM E il messaggio non supera DMARC o l'autenticazione composita.
- $false: un punto interrogativo non viene mai applicato alla foto del mittente.
Per impedire l'aggiunta di questi identificatori ai messaggi di mittenti specifici, sono disponibili le opzioni seguenti:
- Consentire al mittente di eseguire lo spoofing nei criteri di intelligence per lo spoofing. Per istruzioni, vedere Configurare l'intelligence per lo spoofing in Microsoft 365.
- Se si è proprietari del dominio del mittente, configurare l'autenticazione tramite posta elettronica per il dominio. Per altre informazioni, vedere Configurare l'autenticazione tramite posta elettronica per i domini di cui si è proprietari.
| Type: | Boolean |
| Position: | Named |
| Default value: | True |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-EnableUnusualCharactersSafetyTips
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro EnableUnusualCharactersSafetyTips specifica se abilitare il suggerimento di sicurezza visualizzato ai destinatari per i caratteri insoliti nei rilevamenti di rappresentazione di dominio e utente. I valori validi sono:
- $true: I suggerimenti di sicurezza per i caratteri insoliti sono abilitati.
- $false: i suggerimenti di sicurezza per caratteri insoliti sono abilitati. Questo è il valore predefinito.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-EnableViaTag
Questa impostazione fa parte della protezione dello spoofing.
Il parametro EnableViaTag abilita o disabilita l'aggiunta del tag via all'indirizzo From in Outlook (chris@contso.com tramite fabrikam.com). I valori validi sono:
- $true: il tag via viene aggiunto all'indirizzo From (il mittente del messaggio visualizzato nei client di posta elettronica) se il dominio nell'indirizzo Da è diverso dal dominio nella firma DKIM o nell'indirizzo MAIL FROM. Questo è il valore predefinito.
- $false: il tag via non viene aggiunto all'indirizzo From.
Per impedire l'aggiunta del tag via ai messaggi da mittenti specifici, sono disponibili le opzioni seguenti:
- Consentire al mittente di eseguire lo spoofing. Per istruzioni, vedere Configurare l'intelligence per lo spoofing in Microsoft 365.
- Se si è proprietari del dominio del mittente, configurare l'autenticazione tramite posta elettronica per il dominio. Per altre informazioni, vedere Configurare l'autenticazione tramite posta elettronica per i domini di cui si è proprietari.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-ExcludedDomains
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro ExcludedDomains consente di specificare un'eccezione per la protezione della rappresentazione che cerca i domini specificati nel mittente del messaggio. È possibile specificare più domini separati da virgole.
Il numero massimo di voci è di circa 1000.
Nota: le voci di dominio non includono sottodomini del dominio specificato. È necessario aggiungere una voce per ogni sottodominio.
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-ExcludedSenders
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro ExcludedSenders specifica un'eccezione per la protezione della rappresentazione che cerca il mittente del messaggio specificato. È possibile indicare più indirizzi di posta elettronica separati da virgole.
Il numero massimo di voci è di circa 1000.
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-HonorDmarcPolicy
Nota: questa impostazione è attualmente disponibile in anteprima.
Questa impostazione fa parte della protezione dello spoofing.
HonorDmarcPolicy abilita o disabilita l'uso dei criteri DMARC del mittente per determinare le operazioni da eseguire ai messaggi che non superano i controlli DMARC. I valori validi sono:
- $true: se un messaggio non supera i controlli DMARC e il criterio DMARC del mittente è
p=quarantine, il parametro DmarcQuarantineAction specifica l'azione da eseguire sul messaggio. Se un messaggio non supera i controlli DMARC e il criterio DMARC del mittente èp=reject, il parametro DmarcRejectAction specifica l'azione da eseguire sul messaggio. - $false: valore predefinito. Se il messaggio ha esito negativo nei controlli DMARC, ignorare l'azione nei criteri DMARC del mittente. Il parametro AuthenticationFailAction specifica l'azione da eseguire sul messaggio.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-ImpersonationProtectionState
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro ImpersonationProtectionState consente di specificare la configurazione della protezione della rappresentazione. I valori validi sono:
- Automatico: questo è il valore predefinito nel criterio predefinito denominato Office365 AntiPhish Policy.
- Manuale: questo è il valore predefinito nei criteri personalizzati creati.
- Disattivato
| Type: | ImpersonationProtectionState |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-MailboxIntelligenceProtectionAction
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro MailboxIntelligenceProtectionAction specifica le operazioni da eseguire con i messaggi che non riescono a proteggere l'intelligence delle cassette postali. I valori validi sono:
- NoAction: valore predefinito. Si noti che questo valore ha lo stesso risultato dell'impostazione del parametro EnableMailboxIntelligenceProtection su $false quando viene $true il parametro EnableMailboxIntelligence.
- BccMessage: aggiungere i destinatari specificati dal parametro MailboxIntelligenceProtectionActionRecipients al campo Ccn del messaggio.
- Delete: Eliminare il messaggio durante il filtro. Prestare attenzione quando si seleziona questo valore perché non è possibile recuperare il messaggio eliminato.
- MoveToJmf: recapitare il messaggio alla cassetta postale del destinatario e spostarlo nella cartella Posta indesiderata Email.
- Quarantena: spostare il messaggio in quarantena. I messaggi di phishing con attendibilità elevata in quarantena sono disponibili solo per gli amministratori. A partire da aprile 2020, i messaggi di phishing in quarantena sono disponibili per i destinatari previsti.
- Reindirizzamento: reindirizzare il messaggio ai destinatari specificati dal parametro MailboxIntelligenceProtectionActionRecipients.
Questo parametro è significativo solo se i parametri EnableMailboxIntelligence e EnableMailboxIntelligenceProtection sono impostati sul valore $true.
| Type: | ImpersonationAction |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-MailboxIntelligenceProtectionActionRecipients
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro MailboxIntelligenceProtectionActionRecipients specifica i destinatari da aggiungere ai messaggi rilevati quando il parametro MailboxIntelligenceProtectionAction è impostato sul valore Redirect o BccMessage.
Un valore valido per questo parametro è un indirizzo di posta elettronica. È possibile indicare più indirizzi di posta elettronica separati da virgole.
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-MailboxIntelligenceQuarantineTag
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
MailboxIntelligenceQuarantineTag specifica i criteri di quarantena usati nei messaggi messi in quarantena dall'intelligence delle cassette postali (il valore del parametro MailboxIntelligenceProtectionAction è Quarantine). È possibile usare qualsiasi valore che identifichi in modo univoco i criteri di quarantena. Ad esempio:
- Nome
- Nome distinto (DN)
- GUID
I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per i messaggi in quarantena in base al motivo per cui il messaggio è stato messo in quarantena e alle impostazioni di notifica in quarantena. Per altre informazioni sui criteri di quarantena, vedere Criteri di quarantena.
Se non si usa questo parametro, viene usato il criterio di quarantena predefinito denominato DefaultFullAccessPolicy (nessuna notifica) o NotificationEnabledPolicy (se disponibile nell'organizzazione). Questo criterio di quarantena applica le funzionalità cronologiche per i messaggi messi in quarantena dalla protezione della rappresentazione dell'intelligence delle cassette postali, come descritto nella tabella seguente.
Per visualizzare l'elenco dei criteri di quarantena disponibili, eseguire il comando seguente: Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-MakeDefault
L'opzione MakeDefault rende questo criterio antifase il criterio antifase predefinito. Con questa opzione non è necessario specificare alcun valore.
Il criterio antifasico predefinito viene applicato a tutti (nessuna regola antifase corrispondente), non può essere rinominato e ha il valore di priorità imodificabile Più basso (il criterio predefinito viene sempre applicato per ultimo).
| Type: | SwitchParameter |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-Name
Il parametro Name consente di specificare un nome univoco per i criteri antifase. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").
| Type: | String |
| Position: | 0 |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-PhishThresholdLevel
Questa impostazione fa parte delle impostazioni avanzate ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro PhishThresholdLevel specifica il livello di tolleranza usato da Machine Learning nella gestione dei messaggi di phishing. I valori validi sono:
- 1: Standard: questo è il valore predefinito. La gravità dell'azione eseguita sul messaggio dipende dal grado di attendibilità del messaggio (bassa, media, alta o molto elevata). Ad esempio, i messaggi identificati come phishing con un livello di attendibilità molto elevato hanno le azioni più gravi applicate, mentre i messaggi identificati come phishing con un basso grado di attendibilità hanno azioni meno gravi applicate.
- 2: Aggressivo: i messaggi identificati come phishing con un alto grado di attendibilità vengono considerati come se fossero identificati con un livello di attendibilità molto elevato.
- 3: Più aggressivo: i messaggi identificati come phishing con un livello medio o elevato di confidenza vengono considerati come se fossero identificati con un livello di attendibilità molto elevato.
- 4: Più aggressivo: i messaggi identificati come phishing con un livello di attendibilità basso, medio o elevato vengono trattati come se fossero identificati con un livello di attendibilità molto elevato.
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-PolicyTag
Questo parametro è riservato all'uso interno da parte di Microsoft.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-RecommendedPolicyType
Il parametro RecommendedPolicyType viene usato per la creazione di criteri Standard e Strict come parte dei criteri di sicurezza predefiniti. Non usare questo parametro manualmente.
| Type: | RecommendedPolicyType |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-SimilarUsersSafetyTipsCustomText
Questo parametro è riservato all'uso interno da parte di Microsoft.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-SpoofQuarantineTag
SpoofQuarantineTag specifica i criteri di quarantena usati nei messaggi messi in quarantena dall'intelligence spoofing (il valore del parametro AuthenticationFailAction è Quarantine). È possibile usare qualsiasi valore che identifichi in modo univoco i criteri di quarantena. Ad esempio:
- Nome
- Nome distinto (DN)
- GUID
I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per i messaggi in quarantena in base al motivo per cui il messaggio è stato messo in quarantena e alle impostazioni di notifica in quarantena. Per altre informazioni sui criteri di quarantena, vedere Criteri di quarantena.
Se non si usa questo parametro, viene usato il criterio di quarantena predefinito denominato DefaultFullAccessPolicy (nessuna notifica) o NotificationEnabledPolicy (se disponibile nell'organizzazione). Questo criterio di quarantena applica le funzionalità cronologiche per i messaggi messi in quarantena dalla protezione dell'intelligence spoof, come descritto nella tabella seguente.
Per visualizzare l'elenco dei criteri di quarantena disponibili, eseguire il comando seguente: Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |
-TargetedDomainActionRecipients
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro TargetedDomainActionRecipients specifica i destinatari da aggiungere ai messaggi di rappresentazione del dominio rilevati quando il parametro TargetedDomainProtectionAction è impostato sul valore Redirect o BccMessage.
Un valore valido per questo parametro è un indirizzo di posta elettronica. È possibile indicare più indirizzi di posta elettronica separati da virgole.
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-TargetedDomainProtectionAction
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro TargetedDomainProtectionAction consente di specificare l'azione da eseguire sui messaggi di rappresentazione del dominio rilevati. Specificare i domini protetti nel parametro TargetedDomainsToProtect. I valori validi sono:
- NoAction: valore predefinito.
- BccMessage: Aggiungere i destinatari specificati dal parametro TargetedDomainActionRecipients.
- Delete: Eliminare il messaggio durante il filtro. Prestare attenzione quando si seleziona questo valore perché non è possibile recuperare il messaggio eliminato.
- MoveToJmf: recapitare il messaggio alla cassetta postale del destinatario e spostarlo nella cartella Posta indesiderata Email.
- Quarantena: spostare il messaggio in quarantena. I messaggi di phishing con attendibilità elevata in quarantena sono disponibili solo per gli amministratori. A partire da aprile 2020, i messaggi di phishing in quarantena sono disponibili per i destinatari previsti.
- Reindirizzamento: reindirizzare il messaggio ai destinatari specificati dal parametro TargetedDomainActionRecipients.
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-TargetedDomainQuarantineTag
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
TargetedDomainQuarantineTag specifica i criteri di quarantena usati nei messaggi messi in quarantena dalla protezione della rappresentazione del dominio (il valore del parametro TargetedDomainProtectionAction è Quarantine). È possibile usare qualsiasi valore che identifichi in modo univoco i criteri di quarantena. Ad esempio:
- Nome
- Nome distinto (DN)
- GUID
I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per i messaggi in quarantena in base al motivo per cui il messaggio è stato messo in quarantena e alle impostazioni di notifica in quarantena. Per altre informazioni sui criteri di quarantena, vedere Criteri di quarantena.
Se non si usa questo parametro, viene usato il criterio di quarantena predefinito denominato DefaultFullAccessPolicy (nessuna notifica) o NotificationEnabledPolicy (se disponibile nell'organizzazione). Questo criterio di quarantena applica le funzionalità cronologiche per i messaggi messi in quarantena dalla protezione della rappresentazione del dominio, come descritto nella tabella qui.
Per visualizzare l'elenco dei criteri di quarantena disponibili, eseguire il comando seguente: Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-TargetedDomainsToProtect
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro TargetedDomainsToProtect consente di specificare i domini inclusi nella protezione della rappresentazione del dominio quando il parametro EnableTargetedDomainsProtection è impostato su $true.
È possibile specificare più domini separati da virgole.
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-TargetedUserActionRecipients
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro TargetedUserActionRecipients specifica i destinatari sostitutivi o aggiuntivi per i messaggi di rappresentazione utente rilevati quando il parametro TargetedUserProtectionAction è impostato sul valore Redirect o BccMessage.
Un valore valido per questo parametro è un indirizzo di posta elettronica. È possibile indicare più indirizzi di posta elettronica separati da virgole.
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-TargetedUserProtectionAction
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro TargetedUserProtectionAction consente di specificare l'azione da eseguire sui messaggi di rappresentazione utente rilevati. Specificare gli utenti protetti nel parametro TargetedUsersToProtect. I valori validi sono:
- NoAction: valore predefinito.
- BccMessage: Aggiungere i destinatari specificati dal parametro TargetedDomainActionRecipients.
- Delete: Eliminare il messaggio durante il filtro. Prestare attenzione quando si seleziona questo valore perché non è possibile recuperare il messaggio eliminato.
- MoveToJmf: recapitare il messaggio alla cassetta postale del destinatario e spostarlo nella cartella Posta indesiderata Email.
- Quarantena: spostare il messaggio in quarantena. I messaggi di phishing con attendibilità elevata in quarantena sono disponibili solo per gli amministratori. A partire da aprile 2020, i messaggi di phishing in quarantena sono disponibili per i destinatari previsti.
- Reindirizzamento: reindirizzare il messaggio ai destinatari specificati dal parametro TargetedDomainActionRecipients.
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-TargetedUserQuarantineTag
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
TargetedUserQuarantineTag specifica i criteri di quarantena usati nei messaggi messi in quarantena dalla protezione della rappresentazione utente (il valore del parametro TargetedUserProtectionAction è Quarantine). È possibile usare qualsiasi valore che identifichi in modo univoco i criteri di quarantena. Ad esempio:
- Nome
- Nome distinto (DN)
- GUID
I criteri di quarantena definiscono le operazioni che gli utenti possono eseguire per i messaggi in quarantena in base al motivo per cui il messaggio è stato messo in quarantena e alle impostazioni di notifica in quarantena. Per altre informazioni sui criteri di quarantena, vedere Criteri di quarantena.
Se non si usa questo parametro, viene usato il criterio di quarantena predefinito denominato DefaultFullAccessPolicy (nessuna notifica) o NotificationEnabledPolicy (se disponibile nell'organizzazione). Questo criterio di quarantena applica le funzionalità cronologiche per i messaggi messi in quarantena dalla protezione della rappresentazione utente, come descritto nella tabella seguente.
Per visualizzare l'elenco dei criteri di quarantena disponibili, eseguire il comando seguente: Get-QuarantinePolicy | Format-List Name,EndUser*,ESNEnabled.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-TargetedUsersToProtect
Questa impostazione fa parte della protezione della rappresentazione ed è disponibile solo in Microsoft Defender per Office 365.
Il parametro TargetedUsersToProtect consente di specificare gli utenti inclusi nella protezione della rappresentazione dell'utente quando il parametro è impostato EnableTargetedUserProtection su $true.
Questo parametro usa la sintassi: "DisplayName; EmailAddress".
- DisplayName specifica il nome visualizzato dell'utente che può essere una destinazione di rappresentazione. Questo valore può contenere caratteri speciali.
- EmailAddress specifica l'indirizzo di posta elettronica interno o esterno associato al nome visualizzato.
- È possibile specificare più valori usando la sintassi "DisplayName1; EmailAddress1","DisplayName2; EmailAddress2",..."DisplayNameN; EmailAddressN". La combinazione di DisplayName e EmailAddress deve essere univoca per ogni valore.
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-UnusualCharactersSafetyTipsCustomText
Questo parametro è riservato all'uso interno da parte di Microsoft.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online |
-WhatIf
L'opzione WhatIf consente di simulare le azioni del comando. È possibile utilizzare tale opzione per visualizzare le modifiche che verrebbero applicate senza effettivamente applicarle. Con questa opzione non è necessario specificare alcun valore.
| Type: | SwitchParameter |
| Aliases: | wi |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Exchange Online, Exchange Online Protection |