New-DlpComplianceRule

Riferimento

Modulo:: ExchangePowerShell

Si applica a:: Security & Compliance

Questo cmdlet è disponibile solo in PowerShell per sicurezza e conformità. Per altre informazioni, vedere PowerShell per sicurezza e conformità.

Usare il cmdlet New-DlpComplianceRule per creare regole di prevenzione della perdita dei dati (DLP) nel Portale di conformità di Microsoft Purview. Le regole DLP definiscono le informazioni riservate da proteggere e le azioni da intraprendere in caso di corrispondenza delle regole.

Per informazioni sui set di parametri nella sezione Sintassi, vedere Sintassi del cmdlet di Exchange.

Sintassi

New-DlpComplianceRule
   [-Name] <String>
   -Policy <PolicyIdParameter>
   [-AccessScope <Microsoft.Office.CompliancePolicy.Tasks.AccessScope>]
   [-ActivationDate <System.DateTime>]
   [-AddRecipients <PswsHashtable>]
   [-AdvancedRule <String>]
   [-AlertProperties <PswsHashtable>]
   [-AnyOfRecipientAddressContainsWords <MultiValuedProperty>]
   [-AnyOfRecipientAddressMatchesPatterns <MultiValuedProperty>]
   [-ApplyBrandingTemplate <String>]
   [-ApplyHtmlDisclaimer <PswsHashtable>]
   [-AttachmentIsNotLabeled <Boolean>]
   [-BlockAccess <Boolean>]
   [-BlockAccessScope <Microsoft.Office.CompliancePolicy.Tasks.BlockAccessScope>]
   [-Comment <String>]
   [-Confirm]
   [-ContentCharacterSetContainsWords <MultiValuedProperty>]
   [-ContentContainsSensitiveInformation <PswsHashtable[]>]
   [-ContentExtensionMatchesWords <MultiValuedProperty>]
   [-ContentFileTypeMatches <MultiValuedProperty>]
   [-ContentIsNotLabeled <Boolean>]
   [-ContentIsShared <Boolean>]
   [-ContentPropertyContainsWords <MultiValuedProperty>]
   [-Disabled <Boolean>]
   [-DocumentContainsWords <MultiValuedProperty>]
   [-DocumentCreatedBy <MultiValuedProperty>]
   [-DocumentCreatedByMemberOf <RecipientIdParameter[]>]
   [-DocumentIsPasswordProtected <Boolean>]
   [-DocumentIsUnsupported <Boolean>]
   [-DocumentMatchesPatterns <MultiValuedProperty>]
   [-DocumentNameMatchesPatterns <MultiValuedProperty>]
   [-DocumentNameMatchesWords <MultiValuedProperty>]
   [-DocumentSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
   [-EncryptRMSTemplate <RmsTemplateIdParameter>]
   [-EndpointDlpBrowserRestrictions <PswsHashtable[]>]
   [-EndpointDlpRestrictions <PswsHashtable[]>]
   [-EnforcePortalAccess <Boolean>]
   [-EvaluateRulePerComponent <Boolean>]
   [-ExceptIfAccessScope <Microsoft.Office.CompliancePolicy.Tasks.AccessScope>]
   [-ExceptIfAnyOfRecipientAddressContainsWords <MultiValuedProperty>]
   [-ExceptIfAnyOfRecipientAddressMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfContentCharacterSetContainsWords <MultiValuedProperty>]
   [-ExceptIfContentContainsSensitiveInformation <PswsHashtable[]>]
   [-ExceptIfContentExtensionMatchesWords <MultiValuedProperty>]
   [-ExceptIfContentFileTypeMatches <MultiValuedProperty>]
   [-ExceptIfContentIsShared <Boolean>]
   [-ExceptIfContentPropertyContainsWords <MultiValuedProperty>]
   [-ExceptIfDocumentContainsWords <MultiValuedProperty>]
   [-ExceptIfDocumentCreatedBy <MultiValuedProperty>]
   [-ExceptIfDocumentCreatedByMemberOf <RecipientIdParameter[]>]
   [-ExceptIfDocumentIsPasswordProtected <Boolean>]
   [-ExceptIfDocumentIsUnsupported <Boolean>]
   [-ExceptIfDocumentMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfDocumentNameMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfDocumentNameMatchesWords <MultiValuedProperty>]
   [-ExceptIfDocumentSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
   [-ExceptIfFrom <RecipientIdParameter[]>]
   [-ExceptIfFromAddressContainsWords <MultiValuedProperty>]
   [-ExceptIfFromAddressMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfFromMemberOf <SmtpAddress[]>]
   [-ExceptIfFromScope <Microsoft.Office.CompliancePolicy.PolicyEvaluation.FromScope>]
   [-ExceptIfHasSenderOverride <Boolean>]
   [-ExceptIfHeaderContainsWords <PswsHashtable>]
   [-ExceptIfHeaderMatchesPatterns <PswsHashtable>]
   [-ExceptIfMessageSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
   [-ExceptIfMessageTypeMatches <Microsoft.Office.CompliancePolicy.PolicyEvaluation.MessageTypes>]
   [-ExceptIfProcessingLimitExceeded <Boolean>]
   [-ExceptIfRecipientADAttributeContainsWords <PswsHashtable>]
   [-ExceptIfRecipientADAttributeMatchesPatterns <PswsHashtable>]
   [-ExceptIfRecipientDomainIs <MultiValuedProperty>]
   [-ExceptIfSenderADAttributeContainsWords <PswsHashtable>]
   [-ExceptIfSenderADAttributeMatchesPatterns <PswsHashtable>]
   [-ExceptIfSenderDomainIs <MultiValuedProperty>]
   [-ExceptIfSenderIPRanges <MultiValuedProperty>]
   [-ExceptIfSentTo <MultiValuedProperty>]
   [-ExceptIfSentToMemberOf <RecipientIdParameter[]>]
   [-ExceptIfSubjectContainsWords <MultiValuedProperty>]
   [-ExceptIfSubjectMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfSubjectOrBodyContainsWords <MultiValuedProperty>]
   [-ExceptIfSubjectOrBodyMatchesPatterns <MultiValuedProperty>]
   [-ExceptIfUnscannableDocumentExtensionIs <MultiValuedProperty>]
   [-ExceptIfWithImportance <Microsoft.Office.CompliancePolicy.Tasks.WithImportance>]
   [-ExpiryDate <System.DateTime>]
   [-From <RecipientIdParameter[]>]
   [-FromAddressContainsWords <MultiValuedProperty>]
   [-FromAddressMatchesPatterns <MultiValuedProperty>]
   [-FromMemberOf <SmtpAddress[]>]
   [-FromScope <Microsoft.Office.CompliancePolicy.PolicyEvaluation.FromScope>]
   [-GenerateAlert <MultiValuedProperty>]
   [-GenerateIncidentReport <MultiValuedProperty>]
   [-HasSenderOverride <Boolean>]
   [-HeaderContainsWords <PswsHashtable>]
   [-HeaderMatchesPatterns <PswsHashtable>]
   [-ImmutableId <System.Guid>]
   [-IncidentReportContent <ReportContentOption[]>]
   [-MessageIsNotLabeled <Boolean>]
   [-MessageSizeOver <Microsoft.Exchange.Data.ByteQuantifiedSize>]
   [-MessageTypeMatches <Microsoft.Office.CompliancePolicy.PolicyEvaluation.MessageTypes>]
   [-MipRestrictAccess <PswsHashtable[]>]
   [-Moderate <PswsHashtable>]
   [-ModifySubject <PswsHashtable>]
   [-NonBifurcatingAccessScope <Microsoft.Office.CompliancePolicy.Tasks.NonBifurcatingAccessScope>]
   [-NotifyAllowOverride <OverrideOption[]>]
   [-NotifyEmailCustomSenderDisplayName <String>]
   [-NotifyEmailCustomSubject <String>]
   [-NotifyEmailCustomText <String>]
   [-NotifyEmailExchangeIncludeAttachment <Boolean>]
   [-NotifyEndpointUser <PswsHashtable>]
   [-NotifyOverrideRequirements <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyOverrideRequirements>]
   [-NotifyPolicyTipCustomDialog <String>]
   [-NotifyPolicyTipCustomText <String>]
   [-NotifyPolicyTipCustomTextTranslations <MultiValuedProperty>]
   [-NotifyPolicyTipDisplayOption <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyTipDisplayOption>]
   [-NotifyPolicyTipUrl <String>]
   [-NotifyUser <MultiValuedProperty>]
   [-NotifyUserType <Microsoft.Office.CompliancePolicy.PolicyEvaluation.NotifyUserType>]
   [-OnPremisesScannerDlpRestrictions <PswsHashtable[]>]
   [-PrependSubject <String>]
   [-Priority <System.Int32>]
   [-ProcessingLimitExceeded <Boolean>]
   [-Quarantine <Boolean>]
   [-RecipientADAttributeContainsWords <PswsHashtable>]
   [-RecipientADAttributeMatchesPatterns <PswsHashtable>]
   [-RecipientDomainIs <MultiValuedProperty>]
   [-RedirectMessageTo <RecipientIdParameter[]>]
   [-RemoveHeader <MultiValuedProperty>]
   [-RemoveRMSTemplate <Boolean>]
   [-ReportSeverityLevel <RuleSeverity>]
   [-RestrictAccess <System.Collections.Hashtable[]>]
   [-RestrictBrowserAccess <Boolean>]
   [-RuleErrorAction <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyRuleErrorAction>]
   [-SenderADAttributeContainsWords <PswsHashtable>]
   [-SenderADAttributeMatchesPatterns <PswsHashtable>]
   [-SenderAddressLocation <Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicySenderAddressLocation>]
   [-SenderDomainIs <MultiValuedProperty>]
   [-SenderIPRanges <MultiValuedProperty>]
   [-SentTo <MultiValuedProperty>]
   [-SentToMemberOf <RecipientIdParameter[]>]
   [-SetHeader <PswsHashtable>]
   [-SharedByIRMUserRisk <MultiValuedProperty>]
   [-StopPolicyProcessing <Boolean>]
   [-SubjectContainsWords <MultiValuedProperty>]
   [-SubjectMatchesPatterns <MultiValuedProperty>]
   [-SubjectOrBodyContainsWords <MultiValuedProperty>]
   [-SubjectOrBodyMatchesPatterns <MultiValuedProperty>]
   [-ThirdPartyAppDlpRestrictions <PswsHashtable[]>]
   [-TriggerPowerAutomateFlow <String>]
   [-UnscannableDocumentExtensionIs <MultiValuedProperty>]
   [-ValidateRule]
   [-WhatIf]
   [-WithImportance <Microsoft.Office.CompliancePolicy.Tasks.WithImportance>]
   [<CommonParameters>]

Descrizione

Ogni nuova regola deve contenere un filtro della condizione o del test e un'azione associata.

Per usare questo cmdlet in PowerShell per sicurezza e conformità, è necessario disporre delle autorizzazioni. Per ulteriori informazioni, vedere Autorizzazioni nel portale di conformità di Microsoft Purview.

Esempio

Esempio 1

New-DlpComplianceRule -Name "SocialSecurityRule" -Policy "USFinancialChecks" -ContentContainsSensitiveInformation @{Name="U.S. Social Security Number (SSN)"} -BlockAccess $True

In questo esempio viene creata una nuova regola di conformità di DLP denominata "SocialSecurityRule", che viene assegnata al criterio "USFinancialChecks". La regola cerca numeri di previdenza sociale e, se li rileva, ne blocca l'accesso.

Esempio 2

$contains_complex_types = @{
    operator = "And"
    groups = @(
        @{
            operator = "Or"
            name = "PII Identifiers"
            sensitivetypes = @(
                @{
                    name = "Drug Enforcement Agency (DEA) Number"
                    maxconfidence = 100
                    minconfidence = 75
                    mincount = 1
                    maxcount = -1
                }
            )
        }
        @{
            operator = "Or"
            name = "Medical Terms"
            sensitivetypes = @(
                @{
                    name = "International Classification of Diseases (ICD-9-CM)"
                    maxconfidence = 100
                    minconfidence = 75
                    mincount = 1
                    maxcount = -1
                }
                @{
                    name = "International Classification of Diseases (ICD-10-CM)"
                    maxconfidence = 100
                    minconfidence = 75
                    mincount = 1
                    maxcount = -1
                }
                )
        }

    )
}

New-DLPComplianceRule -Name "Contoso Medical Information" -Policy "Contoso Medical Checks" -ContentContainsSensitiveInformation $contains_complex_types

In questo esempio viene creata una nuova regola di conformità di DLP denominata "Contoso Medical Information". La regola viene assegnata al criterio "Contoso Medical Checks". Usa la sintassi avanzata per cercare il contenuto specificato.

Esempio 3

Contents of the file named C:\Data\Sensitive Type.txt:

{
"Version": "1.0",
"Condition": {
  "Operator": "And",
  "SubConditions": [
    {
      "ConditionName": "ContentContainsSensitiveInformation",
      "Value": [
        {
          "groups": [
            {
              "Operator": "Or",
              "labels": [
                {
                  "name": "defa4170-0d19-0005-000a-bc88714345d2",
                  "type": "Sensitivity"
                }
              ],
                "name": "Default",
                "sensitivetypes": [
                  {
                   "confidencelevel": "Low",
                   "name": "Credit Card Number"
                  }
                ]
            }
          ]
        }
      ]
    },
    {
      "Operator": "Not",
      "SubConditions": [
        {
          "Operator": "OR",
          "SubConditions": [
            {
              "ConditionName": "FromMemberOf",
              "Value": [
              "janesteam@contoso.com"
              ]
            },
            {
              "ConditionName": "SentTo",
              "Value": [
              "adele@contoso.com"
              ]
            }
          ],
        }
      ]
    }
  ]
 }
}

$data = Get-Content -Path "C:\Data\Sensitive Type.txt" -ReadCount 0 -encoding Byte

$string = [System.Text.Encoding]::UTF8.GetString($data)

New-DLPComplianceRule -Name "Contoso Rule 1" -Policy "Contoso Policy 1" -AdvancedRule $string -NotifyUser

In questo esempio viene utilizzato il parametro AdvancedRule per leggere la condizione complessa seguente da un file: "Content contains sensitive information: "Credit card number OR Highly confidential" AND (NOT (Sender is a member of "Jane's Team" OR Recipient is "adele@contoso.com")).

Parametri

-AccessScope

Il parametro AccessScope specifica una condizione per la regola DLP basata sull'ambito di accesso del contenuto. La regola viene applicata al contenuto che corrisponde all'ambito di accesso specificato. I valori validi sono:

InOrganization: la regola viene applicata al contenuto accessibile o recapitato a un destinatario all'interno dell'organizzazione.
NotInOrganization: la regola viene applicata al contenuto accessibile o recapitato a un destinatario all'esterno dell'organizzazione.
NotInOrganization: la regola viene applicata ai contenuti cui possono accedere gli utenti all'esterno dell'organizzazione.

Tipo:	Microsoft.Office.CompliancePolicy.Tasks.AccessScope
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ActivationDate

Questo parametro è riservato all'uso interno da parte di Microsoft.

Tipo:	System.DateTime
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-AddRecipients

Il parametro AddRecipients specifica un'azione per la regola DLP che aggiunge i destinatari specificati ai messaggi di posta elettronica. Il parametro utilizza la seguente sintassi:

@{<AddToRecipients | CopyTo | BlindCopyTo> = "emailaddress"}. Ad esempio, @{AddToRecipients = "laura@contoso.com"} o @{BlindCopyTo = "julia@contoso.com"}.
@{AddManagerAsRecipientType = "<To | Cc | Bcc>"}. Ad esempio, @{AddManagerAsRecipientType = "Bcc"}.

È possibile usare questa azione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-AdvancedRule

Il parametro AdvancedRule usa una sintassi di regole complessa che supporta più operatori AND, OR e NOT e gruppi annidati.

Questo parametro usa una sintassi JSON simile alla sintassi avanzata tradizionale dell'esempio 2, ma letta da un file che contiene altri operatori e combinazioni non supportati tradizionalmente.

Per informazioni dettagliate sulla sintassi, vedere l'esempio 3.

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-AlertProperties

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-AnyOfRecipientAddressContainsWords

Il parametro AnyOfRecipientAddressContainsWords specifica una condizione per la regola DLP che cerca parole o frasi negli indirizzi di posta elettronica dei destinatari. È possibile specificare più parole o frasi separate da virgole.

Parola singola: "no_reply"
Più parole: no_reply,urgent,...
Più parole e frasi: "phrase 1",word1,"phrase with , or spaces",word2,...

La lunghezza massima delle singole parole o frasi è di 128 caratteri. Il numero massimo di parole o frasi è 600.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-AnyOfRecipientAddressMatchesPatterns

Il parametro AnyOfRecipientAddressMatchesPatterns specifica una condizione per la regola DLP che cerca modelli di testo negli indirizzi di posta elettronica dei destinatari mediante espressioni regolari. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1"|"regular expression2"|..."regular expressionN".

La lunghezza massima delle singole espressioni regolari è di 128 caratteri. Il numero massimo di espressioni regolari è 300.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ApplyBrandingTemplate

Il parametro ApplyBrandingTemplate specifica un'azione per la regola DLP che applica un modello di personalizzazione per i messaggi crittografati da Microsoft Purview Message Encryption. Il modello di personalizzato viene identificato per nome. Se il nome contiene spazi, racchiudere il nome tra virgolette (").

Utilizzare il parametro EnforcePortalAccess per controllare se gli utenti esterni devono usare il portale dei messaggi crittografati per visualizzare i messaggi crittografati.

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ApplyHtmlDisclaimer

Il parametro ApplyHtmlDisclaimer specifica un'azione per la regola che aggiunge il testo della dichiarazione di non responsabilità ai messaggi. Questo parametro usa la sintassi seguente: @{Text = "Disclaimer text"; Location = <Append | Prepend>; FallbackAction = <Wrap | Ignore | Reject> }.

Text: specifica il testo della dichiarazione di non responsabilità da aggiungere. Il testo della dichiarazione di non responsabilità può includere tag HTML e tag CSS incorporati. È possibile aggiungere immagini utilizzando il tag IMG.
Location: specifica la posizione in cui inserire il testo della dichiarazione di non responsabilità HTML nel corpo dei messaggi. Append: aggiunge la dichiarazione di non responsabilità alla fine del corpo del messaggio. Prepend: inserisce la dichiarazione di non responsabilità all'inizio del corpo del messaggio.
FallbackAction: specifica cosa fare se non è possibile aggiungere la dichiarazione di non responsabilità HTML a un messaggio. Wrap: il messaggio originale viene inserito in una nuova busta del messaggio e la dichiarazione di non responsabilità viene utilizzata come corpo del nuovo messaggio. Ignore: la regola viene ignorata e il messaggio viene recapitato senza la dichiarazione di non responsabilità. Reject: il messaggio viene rifiutato.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-AttachmentIsNotLabeled

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-BlockAccess

Il parametro BlockAccess consente di specificare un'azione per la regola DLP che blocca l'accesso all'elemento di origine quando vengono soddisfatte le condizioni di tale regola. I valori validi sono:

$true: blocca un ulteriore accesso all'elemento di origine corrispondente alla regola. Per il proprietario, l'autore e il proprietario del sito è ancora possibile accedere all'elemento.
$true: consente di bloccare un ulteriore accesso all'elemento di origine corrispondente alla regola. Questo è il valore predefinito.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-BlockAccessScope

Questa opzione è utile per verificare gli URL interni, poiché in genere un URL associato a un certificato è un URL esterno. I valori validi sono:

All: blocca l'accesso a tutti tranne al proprietario e all'ultimo modificatore.
PerUser: blocca l'accesso agli utenti esterni.
PerAnonymousUser: blocca l'accesso agli utenti tramite l'opzione "Chiunque con il collegamento" in SharePoint e OneDrive.

Tipo:	Microsoft.Office.CompliancePolicy.Tasks.BlockAccessScope
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-Comment

Il parametro Comment consente di specificare un commento facoltativo. Se si specifica un valore che contiene degli spazi, è necessario racchiuderlo tra virgolette ("); ad esempio: "Questa è una nota per amministratori".

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-Confirm

L'opzione Confirm consente di specificare se visualizzare o nascondere la richiesta di conferma. L'impatto di questa opzione sul cmdlet dipende dalla richiesta di conferma del cmdlet prima di procedere.

I cmdlet distruttivi (ad esempio, i cmdlet Remove-*) dispongono di una pausa incorporata che impone all'utente di confermare il comando prima di procedere. Per questi cmdlet, è possibile ignorare la richiesta di conferma usando questa precisa sintassi: -Confirm:$false.
La maggior parte degli altri cmdlet (ad esempio, i cmdlet New-* e Set-*) non dispone di una pausa incorporata. Per questi cmdlet, specificando l'opzione Confirm senza un valore viene introdotta una pausa che impone all'utente di confermare il comando prima di procedere.

Tipo:	SwitchParameter
Alias:	cf
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ContentCharacterSetContainsWords

Il parametro ContentCharacterSetContainsWords specifica una condizione per la regola che cerca i nomi dei set di caratteri nei messaggi. È possibile specificare più valori separati da virgole.

I set di caratteri supportati sono big5, din_66003, euc-jp, euc-kr, gb18030, gb2312, hz-gb-2312, iso-2022-jp, iso-2022-kr, iso-8859-1, iso-8859-13, iso-8859-15, iso-8859-2, iso-8859-3, iso-8859-4, iso-8859-5, iso-8859-6, iso-8859-7, iso-8859-8, iso-8859-9, koi8-r, koi8-u, ks_c_5601-1987, ns_4551-1, sen_850200_b, shift_jis, utf-7, utf-8, windows-1250, windows-1251, windows-1252, windows-1253, windows-1254, windows-1255, windows-1256, windows-1257, windows-1258, windows-874.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ContentContainsSensitiveInformation

Il parametro ContentContainsSensitiveInformation specifica una condizione per la regola basata su una corrispondenza del tipo di informazioni sensibili nel contenuto. La regola viene applicata al contenuto che presenta il tipo di informazioni sensibili specificato. Oltre al tipo di informazioni sensibili, il parametro può essere applicato anche ai file che contengono etichette di riservatezza.

Il parametro utilizza la sintassi di base seguente: @(@{Name="SensitiveInformationType1";[minCount="Value"],@{Name="SensitiveInformationType2";[minCount="Value"],...). Ad esempio, @(@{Name="U.S. Social Security Number (SSN)"; minCount="2"},@{Name="Credit Card Number"}). Esempio per l'etichetta di riservatezza: @(@{operator = "And"; groups = @(@{operator="Or";name="Default";labels=@(@{name="Confidential";type="Sensitivity"})})}).

Utilizzare il cmdlet Get- DLPSensitiveInformationType per elencare i tipi di informazioni sensibili per l'organizzazione. Per altre informazioni sui tipi di informazioni sensibili, vedere Elementi cercati dai tipi di informazioni sensibili in Exchange.

Per un esempio di sintassi avanzata, vedere l'esempio 2 in questo argomento.

Tipo:	PswsHashtable[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ContentExtensionMatchesWords

Il parametro ContentExtensionMatchesWords specifica una condizione per la regola DLP che cerca parole nelle estensioni di file. È possibile specificare più regole separate da virgole. Indipendentemente dal tipo di file originale, questo predicato cerca le corrispondenze in base all'estensione presente nel nome del file.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ContentFileTypeMatches

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ContentIsNotLabeled

Il parametro ContentIsNotLabeled specifica una condizione per la regola DLP che cerca allegati o documenti non etichettati. I valori validi sono:

$true: cercare allegati o documenti non etichettati.
$false: non cercare allegati o documenti senza etichetta.

In Exchange questa condizione viene confrontata solo se l'allegato e il corpo del messaggio non sono etichettati.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ContentIsShared

Il parametro ContentIsNotLabeled specifica una condizione per la regola DLP che cerca allegati o documenti non etichettati. I valori validi sono:

$true: cercare allegati o documenti non etichettati.
$false: non cercare allegati o documenti senza etichetta.

In Exchange questa condizione viene confrontata solo se l'allegato e il corpo del messaggio non sono etichettati.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ContentPropertyContainsWords

Il parametro ContentPropertyContainsWords specifica una condizione per la regola DLP basata su una corrispondenza di proprietà nel contenuto. La regola viene applicata al contenuto che presenta la proprietà specificata.

Questo parametro accetta valori nel formato seguente: "Property1:Value1,Value2","Property2:Value3,Value4",..."PropertyN:ValueN,ValueN".

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-Disabled

Il parametro Disabled consente di specificare se la regola DLP è disabilitata. I valori validi sono:

$true: la regola è disabilitata.
$false: la regola è abilitata. Questo è il valore predefinito.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-DocumentContainsWords

Il parametro DocumentContainsWords specifica una condizione per la regola DLP che cerca parole negli allegati dei messaggi. Vengono controllati solo i tipi di allegato supportati.

Per specificare più parole o frasi, questo parametro utilizza la sintassi seguente: Word1,"Phrase with spaces",word2,...wordN. Non usare gli spazi iniziali o finali.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-DocumentCreatedBy

Il parametro DocumentCreatedBy specifica una condizione per la regola DLP che cerca i documenti creati dall'identità specificata. È possibile specificare più valori separati da virgole.

Questo parametro si applica ai carichi di lavoro di Sharepoint e Onedrive.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-DocumentCreatedByMemberOf

Il parametro DocumentCreatedByMemberOf specifica una condizione per la regola DLP che cerca i documenti creati da un membro del gruppo specifico. È possibile specificare più valori separati da virgole.

Questo parametro si applica ai carichi di lavoro di Sharepoint e Onedrive.

Tipo:	RecipientIdParameter[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-DocumentIsPasswordProtected

Il parametro DocumentIsPasswordProtected specifica una condizione per la regola DLP che cerca file protetti da password (perché non è possibile controllare il contenuto del file). Il rilevamento delle password funziona per i documenti di Office, i file compressi (.zip, .7z, .rar, .tar e così via) e i file PDF. I valori validi sono:

$true: cerca i file protetti da password.
$false: non cerca i file protetti da password.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-DocumentIsUnsupported

Il parametro DocumentIsUnsupported specifica una condizione per la regola DLP che cerca i file che non possono essere analizzati. I valori validi sono:

$true: cerca i file non supportati che non possono essere analizzati.
$false: non cerca i file non supportati che non possono essere analizzati.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-DocumentMatchesPatterns

Il parametro DocumentMatchesPatterns specifica una condizione per la regola DLP che cerca modelli di testo nel contenuto degli allegati dei messaggi mediante espressioni regolari. Vengono controllati solo i tipi di allegato supportati.

È possibile specificare più modelli di testo utilizzando la sintassi seguente: "Regular expression1","Regular expression2",..."Regular expressionN".

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-DocumentNameMatchesPatterns

Il parametro DocumentNameMatchesPatterns specifica una condizione per la regola DLP che cerca modelli di testo nel nome degli allegati dei messaggi mediante espressioni regolari. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1"|"regular expression2"|..."regular expressionN".

La lunghezza massima delle singole espressioni regolari è di 128 caratteri. Il numero massimo di espressioni regolari è 300.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-DocumentNameMatchesWords

Il parametro DocumentNameMatchesWords specifica una condizione per la regola DLP che cerca parole o frasi nel nome degli allegati dei messaggi. È possibile specificare più parole o frasi separate da virgole.

Parola singola: "no_reply"
Più parole: no_reply,urgent,...
Più parole e frasi: "phrase 1",word1,"phrase with , or spaces",word2,...

La lunghezza massima delle singole parole o frasi è di 128 caratteri. Il numero massimo di parole o frasi è 50.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-DocumentSizeOver

Il parametro DocumentSizeOver specifica una condizione per la regola DLP che cerca i messaggi in cui qualsiasi allegato è maggiore della dimensione specificata.

Nel caso venga immesso un valore, qualificarlo con una delle seguenti unità:

B (byte)
KB (kilobyte)
MB (megabyte)
GB (gigabyte)
TB (terabyte)

TB (terabyte)

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Microsoft.Exchange.Data.ByteQuantifiedSize
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-EncryptRMSTemplate

Il parametro EncryptRMSTemplate specifica un'azione per la regola DLP che applica modelli RMS (Rights Management Service) ai file. Identificare il modello RMS per nome. Se il nome contiene spazi, racchiuderlo tra virgolette (").

Utilizzare il cmdlet Get-RMSTemplate per visualizzare i modelli RMS disponibili.

Tipo:	RmsTemplateIdParameter
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-EndpointDlpBrowserRestrictions

Tipo:	PswsHashtable[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-EndpointDlpRestrictions

Nota: questo parametro richiede l'appartenenza ai ruoli Amministratore di conformità o Amministratore dati di conformità in Microsoft Entra ID.

Il parametro EndpointDlpRestrictions specifica gli endpoint con restrizioni per la prevenzione della perdita dei dati degli endpoint. Il parametro utilizza la sintassi seguente: @(@{"Setting"="<Setting>"; "Value"="<Value>}",@{"Setting"="<Setting>"; "Value"="<Value>"},...).

Il valore <Setting> è uno dei valori supportati.

I valori disponibili per <Value> sono: Audit, Block, Ignore o Warn.

Valori di esempio:

@{"Setting"="Print"; "Value"="Block"}
@{"Setting"="CopyPaste"; "Value"="Block";}
@{"Setting"="ScreenCapture"; "Value"="Block";}
@{"Setting"="RemovableMedia"; "Value"="Block";}
@{"Setting"="NetworkShare"; "Value"="Block";}
@{"Setting"="Print"; "Value"="Audit";}
@{"Setting"="UnallowedApps"; "Value"="notepad"; "value2"="Microsoft Notepad"}

Quando si usano i valori Block o Warn in questo parametro, è necessario usare anche il parametro NotifyUser.

È possibile visualizzare e configurare le restrizioni disponibili con i cmdlet Get-PolicyConfig e Set-PolicyConfig.

Per altre informazioni sulla prevenzione della perdita dei dati degli endpoint, vedere Informazioni sulla prevenzione della perdita dei dati degli endpoint.

Tipo:	PswsHashtable[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-EnforcePortalAccess

Il parametro EnforcePortalAccess specifica se i destinatari esterni devono visualizzare la posta crittografata tramite il portale dei messaggi crittografati quando viene specificata anche l'azione ApplyBrandingTemplate. I valori validi sono:

$true: i destinatari esterni devono usare il portale dei messaggi crittografati per visualizzare i messaggi crittografati.
$false: i destinatari esterni non devono usare il portale dei messaggi crittografati. Outlook può decrittografare i messaggi inline.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-EvaluateRulePerComponent

Il parametro EvaluateRulePerComponent specifica se una corrispondenza per le condizioni e le eccezioni nella regola è contenuta all'interno dello stesso componente messaggio. I valori validi sono:

$true: una regola DLP per le condizioni e le eccezioni deve trovarsi nello stesso componente del messaggio, ad esempio nel corpo del messaggio o in un singolo allegato.
$false: una regola di prevenzione della perdita dei dati per condizioni ed eccezioni può trovarsi in qualsiasi punto del messaggio.

Ad esempio, si supponga che una regola DLP sia configurata per bloccare i messaggi che contengono tre o più numeri di previdenza sociale (SSN). Quando il valore di questo parametro è $true, un messaggio viene bloccato solo se sono presenti tre o più SSN nel corpo del messaggio o se sono presenti tre o più SSN in un allegato specifico. La regola DLP non corrisponde e il messaggio non viene bloccato se sono presenti due SSN nel corpo del messaggio, uno SSN in un allegato e due SSN in un altro allegato nello stesso messaggio di posta elettronica.

Questo parametro funziona solo con le condizioni o le eccezioni seguenti:

Il contenuto contiene
L'allegato contiene
L'allegato non è etichettato
L'estensione del file è

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfAccessScope

Il parametro ExceptIfAccessScopeAccessScope specifica un'eccezione per la regola DLP basata sull'ambito di accesso del contenuto. La regola non viene applicata al contenuto che corrisponde all'ambito di accesso specificato. I valori validi sono:

InOrganization: la regola non viene applicata al contenuto accessibile o recapitato a un destinatario all'interno dell'organizzazione.
NotInOrganization: la regola non viene applicata al contenuto accessibile o recapitato a un destinatario all'esterno dell'organizzazione.
NotInOrganization: la regola non viene applicata ai contenuti cui possono accedere gli utenti all'esterno dell'organizzazione.

Tipo:	Microsoft.Office.CompliancePolicy.Tasks.AccessScope
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfAnyOfRecipientAddressContainsWords

Il parametro ExceptIfAnyOfRecipientAddressContainsWords specifica un'eccezione per la regola DLP che cerca parole o frasi negli indirizzi di posta elettronica dei destinatari. È possibile specificare più regole separate da virgole.

Parola singola: "no_reply"
Più parole: no_reply,urgent,...
Più parole e frasi: "phrase 1",word1,"phrase with , or spaces",word2,...

La lunghezza massima delle singole parole o frasi è di 128 caratteri. Il numero massimo di parole o frasi è 600.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfAnyOfRecipientAddressMatchesPatterns

Il parametro ExceptIfAnyOfRecipientAddressMatchesPatterns specifica un'eccezione per la regola DLP che cerca modelli di testo negli indirizzi di posta elettronica dei destinatari mediante espressioni regolari. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1"|"regular expression2"|..."regular expressionN".

La lunghezza massima delle singole espressioni regolari è di 128 caratteri. Il numero massimo di espressioni regolari è 300.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfContentCharacterSetContainsWords

Il parametro ExceptIfContentCharacterSetContainsWords specifica un'eccezione per la regola che cerca i nomi dei set di caratteri nei messaggi.

Per specificare più parole, questo parametro utilizza la sintassi seguente: Word1,word2,...wordN. Non usare gli spazi iniziali o finali.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfContentContainsSensitiveInformation

Il parametro ExceptIfContentContainsSensitiveInformation specifica un'eccezione per la regola basata su una corrispondenza del tipo di informazioni sensibili nel contenuto. La regola non viene applicata al contenuto che presenta il tipo di informazioni sensibili specificato. Oltre al tipo di informazioni sensibili, il parametro può essere applicato anche ai file che contengono etichette di riservatezza.

Tipo:	PswsHashtable[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfContentExtensionMatchesWords

Il parametro ExceptIfContentExtensionMatchesWords specifica un'eccezione per la regola DLP che cerca parole nelle estensioni di file. È possibile specificare più regole separate da virgole. Indipendentemente dal tipo di file originale, questo predicato cerca le corrispondenze in base all'estensione presente nel nome del file.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfContentFileTypeMatches

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfContentIsShared

Il parametro ContentIsNotLabeled specifica un'eccezione per la regola DLP che cerca allegati o documenti non etichettati. I valori validi sono:

$true: cercare allegati o documenti non etichettati.
$false: non cercare allegati o documenti senza etichetta.

In Exchange questa condizione viene confrontata solo se l'allegato e il corpo del messaggio non sono etichettati.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfContentPropertyContainsWords

Il parametro ExceptIfContentPropertyContainsWords specifica un'eccezione per la regola DLP basata su una corrispondenza di proprietà nel contenuto. La regola non viene applicata al contenuto che presenta la proprietà specificata.

Questo parametro accetta valori nel formato seguente: "Property1:Value1,Value2","Property2:Value3,Value4",..."PropertyN:ValueN,ValueN".

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfDocumentContainsWords

Il parametro ExceptIfDocumentContainsWords specifica un'eccezione per la regola DLP che cerca parole negli allegati dei messaggi. Vengono controllati solo i tipi di allegato supportati.

Per specificare più parole o frasi, questo parametro utilizza la sintassi seguente: Word1,"Phrase with spaces",word2,...wordN. Non usare gli spazi iniziali o finali.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfDocumentCreatedBy

Il parametro DocumentCreatedBy specifica un'eccezione per la regola DLP che cerca i documenti creati dall'identità specificata. È possibile specificare più valori separati da virgole.

Questo parametro si applica ai carichi di lavoro di Sharepoint e Onedrive.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfDocumentCreatedByMemberOf

Il parametro DocumentCreatedByMemberOf specifica un'eccezione per la regola DLP che cerca i documenti creati da un membro del gruppo specifico. È possibile specificare più valori separati da virgole.

Questo parametro si applica ai carichi di lavoro di Sharepoint e Onedrive.

Tipo:	RecipientIdParameter[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfDocumentIsPasswordProtected

Il parametro ExceptIfDocumentIsPasswordProtected specifica un'eccezione per la regola DLP che cerca file protetti da password (perché non è possibile controllare il contenuto del file). Il rilevamento delle password funziona per i documenti di Office, i file compressi (.zip, .7z, .rar, .tar e così via) e i file PDF. I valori validi sono:

$true: cerca i file protetti da password.
$false: non cerca i file protetti da password.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfDocumentIsUnsupported

Il parametro ExceptIfDocumentIsUnsupported specifica un'eccezione per la regola DLP che cerca i file che non possono essere analizzati. I valori validi sono:

$true: cerca i file non supportati che non possono essere analizzati.
$false: non cerca i file non supportati che non possono essere analizzati.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfDocumentMatchesPatterns

Il parametro ExceptIfDocumentMatchesPatterns specifica un'eccezione per la regola DLP che cerca modelli di testo nel contenuto degli allegati dei messaggi mediante espressioni regolari. Vengono controllati solo i tipi di allegato supportati.

È possibile specificare più modelli di testo utilizzando la sintassi seguente: "Regular expression1","Regular expression2",..."Regular expressionN".

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfDocumentNameMatchesPatterns

Il parametro ExceptIfDocumentNameMatchesPatterns specifica un'eccezione per la regola DLP che cerca modelli di testo nel nome degli allegati dei messaggi mediante espressioni regolari. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1"|"regular expression2"|..."regular expressionN".

La lunghezza massima delle singole espressioni regolari è di 128 caratteri. Il numero massimo di espressioni regolari è 300.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfDocumentNameMatchesWords

Il parametro ExceptIfDocumentNameMatchesWords specifica un'eccezione per la regola DLP che cerca parole o frasi nel nome degli allegati dei messaggi. È possibile specificare più parole o frasi separate da virgole.

Parola singola: "no_reply"
Più parole: no_reply,urgent,...
Più parole e frasi: "phrase 1",word1,"phrase with , or spaces",word2,...

La lunghezza massima delle singole parole o frasi è di 128 caratteri. Il numero massimo di parole o frasi è 50.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfDocumentSizeOver

Il parametro ExceptIfDocumentSizeOver specifica un'eccezione per la regola DLP che cerca i messaggi in cui qualsiasi allegato è maggiore della dimensione specificata.

Nel caso venga immesso un valore, qualificarlo con una delle seguenti unità:

B (byte)
KB (kilobyte)
MB (megabyte)
GB (gigabyte)
TB (terabyte)

TB (terabyte)

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Microsoft.Exchange.Data.ByteQuantifiedSize
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfFrom

Il parametro ExceptIfFrom specifica un'eccezione per la regola DLP che cerca i messaggi provenienti da mittenti specifici. I mittenti vengono identificati in base all'indirizzo di posta elettronica. È possibile specificare più valori separati da virgole.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	RecipientIdParameter[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfFromAddressContainsWords

Il parametro ExceptIfFromAddressContainsWords specifica un'eccezione per la regola DLP che cerca parole o frasi nell'indirizzo di posta elettronica del mittente. È possibile specificare più parole o frasi separate da virgole.

Parola singola: "no_reply"
Più parole: no_reply,urgent,...
Più parole e frasi: "phrase 1",word1,"phrase with , or spaces",word2,...

La lunghezza massima delle singole parole è di 128 caratteri. Il numero massimo di parole o frasi è 50.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfFromAddressMatchesPatterns

Il parametro ExceptIfFromAddressMatchesPatterns specifica un'eccezione per la regola DLP che cerca modelli di testo nell'indirizzo di posta elettronica del mittente mediante espressioni regolari. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1"|"regular expression2"|..."regular expressionN".

La lunghezza massima delle singole espressioni regolari è di 128 caratteri. Il numero massimo di espressioni regolari è 300.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfFromMemberOf

Il parametro FromMemberOf specifica un'eccezione per la regola DLP che cerca i messaggi inviati dai membri del gruppo. Il gruppo viene identificato in base al relativo indirizzo di posta elettronica.

È possibile immettere più valori separati da virgole. Se i valori contengono spazi o richiedono le virgolette, utilizzare la sintassi seguente: "Value1","Value2",..."ValueN".

Tipo:	SmtpAddress[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfFromScope

Il parametro ExceptIfFromScope specifica un'eccezione per la regola che cerca la posizione dei mittenti dei messaggi. I valori validi sono:

InOrganization: il mittente è una cassetta postale, un utente di posta elettronica, un gruppo o una cartella pubblica abilitata alla posta elettronica nell'organizzazione oppure l'indirizzo di posta elettronica del mittente si trova in un dominio accettato configurato come dominio autorevole o dominio di inoltro interno.
NotInOrganization: l'indirizzo di posta elettronica del mittente non si trova in un dominio accettato o l'indirizzo di posta elettronica del mittente si trova in un dominio accettato configurato come dominio di inoltro esterno.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Microsoft.Office.CompliancePolicy.PolicyEvaluation.FromScope
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfHasSenderOverride

Il parametro ExceptIfHasSenderOverride specifica un'eccezione per la regola che cerca i messaggi in cui il mittente ha scelto di ignorare un criterio DLP. I valori validi sono:

$true: cerca i messaggi in cui il mittente ha eseguito un'azione per ignorare un criterio DLP.
$false: non cerca i messaggi in cui il mittente ha eseguito un'azione per ignorare un criterio DLP.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfHeaderContainsWords

Il parametro HeaderContainsWords specifica un'eccezione per la regola DLP che cerca parole in un campo di intestazione.

Per specificare più parole o frasi, questo parametro utilizza la sintassi seguente: Word1,"Phrase with spaces",word2,...wordN. Non usare gli spazi iniziali o finali.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfHeaderMatchesPatterns

Il parametro HeaderMatchesPatterns specifica un'eccezione per la regola DLP che cerca modelli di testo in un campo di intestazione mediante espressioni regolari. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1","regular expression2",..."regular expressionN".

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfMessageSizeOver

Il parametro ExceptIfMessageSizeOver specifica un'eccezione per la regola DLP che cerca i messaggi che superano le dimensioni specificate. Le dimensioni includono il messaggio e tutti gli allegati.

Nel caso venga immesso un valore, qualificarlo con una delle seguenti unità:

B (byte)
KB (kilobyte)
MB (megabyte)
GB (gigabyte)
TB (terabyte)

TB (terabyte)

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Microsoft.Exchange.Data.ByteQuantifiedSize
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfMessageTypeMatches

Il parametro ExceptIfMessageTypeMatches specifica un'eccezione per la regola che cerca i messaggi del tipo specificato. I valori validi sono:

ApprovalRequest: messaggi di richiesta di moderazione inviati ai moderatori.
AutomaticForward: messaggi inoltrati automaticamente a un destinatario alternativo (da Exchange, non da regole di inoltro automatico configurate dagli utenti in Outlook per il web o Outlook).
AutomaticReply: messaggi fuori sede configurati dall'utente.
Calendaring: convocazioni di riunioni e risposte.
Encrypted: messaggi crittografati S/MIME.
PermissionControlled: messaggi protetti con Rights Management, Office 365 Message Encryption (OME) ed etichette di riservatezza (con crittografia).
ReadReceipt: conferme di lettura.
Signed: messaggi con firma digitale.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Microsoft.Office.CompliancePolicy.PolicyEvaluation.MessageTypes
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfProcessingLimitExceeded

Il parametro ExceptIfProcessingLimitExceeded specifica un'eccezione per la regola DLP che cerca i file in cui l'analisi non è stata completata. I valori validi sono:

$true: cerca i file in cui l'analisi non è stata completata.
$false: non cerca i file in cui l'analisi non è stata completata.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfRecipientADAttributeContainsWords

Il parametro ExceptIfRecipientADAttributeContainsWords specifica un'eccezione per la regola DLP che cerca parole negli attributi di Active Directory dei destinatari del messaggio. È possibile usare uno degli attributi di Active Directory seguenti:

Città
Company
Paese
CustomAttribute1 - CustomAttribute15
Reparto
DisplayName
Indirizzi di posta elettronica
Fax
FirstName
HomePhoneNumber
Initials
LastName
Manager
Cellulare
Note
Office
OtherFax
OtherHomePhone
Other Telephone
Pager
Telefono
Post Office Box
Stato o provincia
Via e numero civico
Titolo
UserLogonName
CAP

Questo parametro utilizza la sintassi seguente: @{AttributeName="Word"}. Per specificare più attributi, usare la sintassi seguente: @{AttributeName1="Word1";AttributeName2="Word2";...AttributeNameN="WordN"}. Non usare parole con spazi iniziali o finali.

Quando si specificano più attributi, viene utilizzato l'operatore OR.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfRecipientADAttributeMatchesPatterns

Il parametro ExceptIfRecipientADAttributeMatchesPatterns specifica un'eccezione per la regola DLP che cerca modelli di testo negli attributi di Active Directory dei destinatari del messaggio mediante espressioni regolari. È possibile usare uno degli attributi di Active Directory seguenti:

Città
Company
Paese
CustomAttribute1 - CustomAttribute15
Reparto
DisplayName
Indirizzi di posta elettronica
Fax
FirstName
HomePhoneNumber
Initials
LastName
Manager
Cellulare
Note
Office
OtherFax
OtherHomePhone
Other Telephone
Pager
Telefono
Post Office Box
Stato o provincia
Via e numero civico
Titolo
UserLogonName
CAP

Questo parametro utilizza la sintassi seguente: @{AttributeName="RegularExpression"}. Per specificare più attributi, usare la sintassi seguente: @{AttributeName1="RegularExpression1";AttributeName2="RegularExpression2";...AttributeNameN="RegularExpressionN"}. Non usare parole con spazi iniziali o finali.

Quando si specificano più attributi, viene utilizzato l'operatore OR.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfRecipientDomainIs

Il parametro ExceptIfRecipientDomainIs specifica un'eccezione per la regola DLP che cerca i destinatari con indirizzi di posta elettronica nei domini specificati. È possibile specificare più domini separati da virgole.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfSenderADAttributeContainsWords

Il parametro ExceptIfSenderADAttributeContainsWords specifica un'eccezione per la regola DLP che cerca parole negli attributi di Active Directory dei mittenti del messaggio. È possibile usare uno degli attributi di Active Directory seguenti:

Città
Company
Paese
CustomAttribute1 - CustomAttribute15
Reparto
DisplayName
Indirizzi di posta elettronica
Fax
FirstName
HomePhoneNumber
Initials
LastName
Manager
Cellulare
Note
Office
OtherFax
OtherHomePhone
Other Telephone
Pager
Telefono
Post Office Box
Stato o provincia
Via e numero civico
Titolo
UserLogonName
CAP

Quando si specificano più attributi, viene utilizzato l'operatore OR.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfSenderADAttributeMatchesPatterns

Il parametro ExceptIfSenderADAttributeMatchesPatterns specifica un'eccezione per la regola DLP che cerca modelli di testo negli attributi di Active Directory dei mittenti del messaggio mediante espressioni regolari. È possibile usare uno degli attributi di Active Directory seguenti:

Città
Company
Paese
CustomAttribute1 - CustomAttribute15
Reparto
DisplayName
Indirizzi di posta elettronica
Fax
FirstName
HomePhoneNumber
Initials
LastName
Manager
Cellulare
Note
Office
OtherFax
OtherHomePhone
Other Telephone
Pager
Telefono
Post Office Box
Stato o provincia
Via e numero civico
Titolo
UserLogonName
CAP

Quando si specificano più attributi, viene utilizzato l'operatore OR.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfSenderDomainIs

Il parametro ExceptIfSenderDomainIs specifica un'eccezione per la regola DLP che cerca messaggi da mittenti con indirizzo di posta elettronica nei domini specificati. È possibile specificare più valori separati da virgole.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfSenderIPRanges

Il parametro ExceptIfSenderIpRanges specifica un'eccezione per la regola DLP che cerca mittenti i cui indirizzi IP corrispondono al valore specificato o rientrano negli intervalli specificati. I valori validi sono:

Singolo indirizzo IP: ad esempio, 192.168.1.1.
Intervallo di indirizzi IP: ad esempio, 192.168.0.1-192.168.0.254.
Intervallo di indirizzi CIDR (Classless InterDomain Routing): ad esempio, 192.168.0.1/25.

È possibile specificare i valori separati da virgole.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfSentTo

Il parametro ExceptIfSentTo specifica un'eccezione per la regola DLP che cerca i destinatari nei messaggi. I destinatari vengono identificati in base all'indirizzo di posta elettronica. È possibile specificare più valori separati da virgole.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfSentToMemberOf

Il parametro ExceptIfSentToMemberOf specifica un'eccezione per la regola DLP che cerca i messaggi inviati ai membri di gruppi di distribuzione, gruppi di distribuzione dinamici o gruppi di sicurezza abilitati alla posta elettronica. I gruppi vengono identificati in base all'indirizzo di posta elettronica. È possibile specificare più valori separati da virgole.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	RecipientIdParameter[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfSubjectContainsWords

Il parametro ExceptIfSubjectContainsWords specifica un'eccezione per la regola DLP che cerca parole o frasi nel campo Oggetto dei messaggi. È possibile specificare più parole o frasi separate da virgole.

Parola singola: "no_reply"
Più parole: no_reply,urgent,...
Più parole e frasi: "phrase 1",word1,"phrase with , or spaces",word2,...

La lunghezza massima delle singole parole o frasi è di 128 caratteri. Il numero massimo di parole o frasi è 50.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfSubjectMatchesPatterns

Il parametro ExceptIfSubjectMatchesPatterns specifica un'eccezione per la regola DLP che cerca modelli di testo nel campo Oggetto dei messaggi mediante espressioni regolari. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1"|"regular expression2"|..."regular expressionN".

La lunghezza massima delle singole espressioni regolari è di 128 caratteri. Il numero massimo di espressioni regolari è 300.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfSubjectOrBodyContainsWords

Il parametro ExceptIfSubjectOrBodyContainsWords specifica un'eccezione per la regola che cerca parole nel campo Oggetto o nel corpo dei messaggi.

Per specificare più parole o frasi, questo parametro utilizza la sintassi seguente: Word1,"Phrase with spaces",word2,...wordN. Non usare gli spazi iniziali o finali.

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	<MultiValuedProperty>
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfSubjectOrBodyMatchesPatterns

Il parametro ExceptIfSubjectOrBodyMatchesPatterns specifica un'eccezione per la regola che cerca modelli di testo nel campo Oggetto o nel corpo dei messaggi. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1","regular expression2",..."regular expressionN".

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	<MultiValuedProperty>
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfUnscannableDocumentExtensionIs

Il parametro ExceptIfUnscannableDocumentExtensionIs specifica un'eccezione per la regola che cerca l'estensione di file vera specificata quando i file non sono analizzabili. Indipendentemente dal tipo di file originale, questo predicato cerca le corrispondenze in base all'estensione presente nel nome del file.

È possibile specificare più valori separati da virgole.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExceptIfWithImportance

Il parametro ExceptIfWithImportance specifica un'eccezione per la regola che cerca i messaggi con il livello di priorità specificato. I valori validi sono:

Bassa
Normale
Fortemente

È possibile usare questa eccezione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Microsoft.Office.CompliancePolicy.Tasks.WithImportance
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ExpiryDate

Questo parametro è riservato all'uso interno da parte di Microsoft.

Tipo:	System.DateTime
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-From

Il parametro From specifica una condizione per la regola DLP che cerca messaggi provenienti da mittenti specifici. I mittenti vengono identificati in base all'indirizzo di posta elettronica. È possibile specificare più valori separati da virgole.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	RecipientIdParameter[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-FromAddressContainsWords

Il parametro FromAddressContainsWords specifica una condizione per la regola DLP che cerca parole o frasi nell'indirizzo di posta elettronica del mittente. È possibile specificare più parole o frasi separate da virgole.

Parola singola: "no_reply"
Più parole: no_reply,urgent,...
Più parole e frasi: "phrase 1",word1,"phrase with , or spaces",word2,...

La lunghezza massima delle singole parole è di 128 caratteri. Il numero massimo di parole o frasi è 50.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-FromAddressMatchesPatterns

Il parametro FromAddressMatchesPatterns specifica una condizione per la regola DLP che cerca modelli di testo nell'indirizzo di posta elettronica del mittente mediante espressioni regolari. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1"|"regular expression2"|..."regular expressionN".

La lunghezza massima delle singole espressioni regolari è di 128 caratteri. Il numero massimo di espressioni regolari è 300.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-FromMemberOf

Il parametro FromMemberOf specifica una condizione per la regola DLP che cerca i messaggi inviati dai membri del gruppo. Il gruppo viene identificato in base al relativo indirizzo di posta elettronica.

È possibile immettere più valori separati da virgole. Se i valori contengono spazi o richiedono le virgolette, utilizzare la sintassi seguente: "Value1","Value2",..."ValueN".

Tipo:	SmtpAddress[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-FromScope

Il parametro FromScope specifica una condizione per la regola che cerca la posizione dei mittenti dei messaggi. I valori validi sono:

InOrganization: il mittente è una cassetta postale, un utente di posta elettronica, un gruppo o una cartella pubblica abilitata alla posta elettronica nell'organizzazione oppure l'indirizzo di posta elettronica del mittente si trova in un dominio accettato configurato come dominio autorevole o dominio di inoltro interno.
NotInOrganization: l'indirizzo di posta elettronica del mittente non si trova in un dominio accettato o l'indirizzo di posta elettronica del mittente si trova in un dominio accettato configurato come dominio di inoltro esterno.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Microsoft.Office.CompliancePolicy.PolicyEvaluation.FromScope
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-GenerateAlert

Il parametro GenerateAlert specifica un'azione per la regola DLP che avvisa gli utenti specificati quando vengono soddisfatte le condizioni della regola. I valori validi sono:

Un indirizzo di posta elettronica.
SiteAdmin

È possibile specificare più valori separati da virgole.

Il messaggio di posta elettronica generato da questa azione contiene un collegamento a informazioni dettagliate nel portale di conformità di Microsoft Purview (i dettagli non sono presenti nel messaggio di posta elettronica stesso).

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-GenerateIncidentReport

Il parametro GenerateIncidentReport specifica un'azione per la regola DLP che invia un report degli incidenti agli utenti specificati quando vengono soddisfatte le condizioni della regola. I valori validi sono:

Un indirizzo di posta elettronica.
SiteAdmin

È possibile specificare più valori separati da virgole.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-HasSenderOverride

Il parametro SenderOverride specifica una condizione per la regola che cerca i messaggi in cui il mittente ha scelto di ignorare un criterio DLP. I valori validi sono:

$true: cerca i messaggi in cui il mittente ha eseguito un'azione per ignorare un criterio DLP.
$false: non cerca i messaggi in cui il mittente ha eseguito un'azione per ignorare un criterio DLP.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-HeaderContainsWords

Il parametro HeaderContainsWords specifica una condizione per la regola DLP che cerca parole in un campo di intestazione.

Per specificare più parole o frasi, questo parametro utilizza la sintassi seguente: Word1,"Phrase with spaces",word2,...wordN. Non usare gli spazi iniziali o finali.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-HeaderMatchesPatterns

Il parametro HeaderMatchesPatterns specifica una condizione per la regola DLP che cerca modelli di testo in un campo di intestazione mediante espressioni regolari. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1","regular expression2",..."regular expressionN".

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ImmutableId

Questo parametro è riservato all'uso interno da parte di Microsoft.

Tipo:	System.Guid
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-IncidentReportContent

Il parametro IncidentReportContent specifica il contenuto da includere nel report quando si utilizza il parametro GenerateIncidentReport. I valori validi sono:

Tutti
Predefinita
DetectionDetails
Detections
DocumentAuthor
DocumentLastModifier
MatchedItem
OriginalContent
RulesMatched
Servizio
Gravità
Titolo

È possibile specificare più valori separati da virgole. È possibile utilizzare solo il valore "All" da solo. Se si utilizza il valore "Default", il report include il contenuto seguente:

DocumentAuthor
MatchedItem
RulesMatched
Servizio
Titolo

Pertanto, qualsiasi valore aggiuntivo utilizzato con il valore "Default" viene ignorato.

Tipo:	ReportContentOption[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-MessageIsNotLabeled

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-MessageSizeOver

Il parametro MessageSizeOver specifica una condizione per la regola DLP che cerca i messaggi che superano le dimensioni specificate. Le dimensioni includono il messaggio e tutti gli allegati.

Nel caso venga immesso un valore, qualificarlo con una delle seguenti unità:

B (byte)
KB (kilobyte)
MB (megabyte)
GB (gigabyte)
TB (terabyte)

TB (terabyte)

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Microsoft.Exchange.Data.ByteQuantifiedSize
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-MessageTypeMatches

Il parametro MessageTypeMatches specifica una condizione per la regola che cerca i messaggi del tipo specificato. I valori validi sono:

ApprovalRequest: messaggi di richiesta di moderazione inviati ai moderatori.
AutomaticForward: messaggi inoltrati automaticamente a un destinatario alternativo (da Exchange, non da regole di inoltro automatico configurate dagli utenti in Outlook per il web o Outlook).
AutomaticReply: messaggi fuori sede configurati dall'utente.
Calendaring: convocazioni di riunioni e risposte.
Encrypted: messaggi crittografati S/MIME.
PermissionControlled: messaggi protetti con Rights Management, Office 365 Message Encryption (OME) ed etichette di riservatezza (con crittografia).
ReadReceipt: conferme di lettura.
Signed: messaggi con firma digitale.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MessageTypes
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-MipRestrictAccess

Tipo:	PswsHashtable[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-Moderate

Il parametro Moderate specifica un'azione per la regola DLP che invia il messaggio di posta elettronica a un moderatore. Questo parametro utilizza la sintassi seguente: @{ModerateMessageByManager = <$true | $false>; ModerateMessageByUser = "emailaddress1,emailaddress2,...emailaddressN"}.

È possibile usare questa azione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ModifySubject

Il parametro ModifySubject usa le espressioni regolari per trovare modelli di testo nell'oggetto del messaggio di posta elettronica e quindi modifica l'oggetto con il testo specificato. Questo parametro utilizza la sintassi seguente: @{Patterns="RegEx1","RegEx2",..."RegEx10}"; SubjectText="Replacement Text"; ReplaceStrategy="Value"}.

La proprietà ReplaceStrategy= usa uno dei valori seguenti:

Replace: sostituisce tutte le corrispondenze delle espressioni regolari (il valore Patterns=) nell'oggetto con il valore SubjectText=.
Append: rimuove tutte le corrispondenze delle espressioni regolari (il valore Patterns=) nell'oggetto e inserisce il valore SubjectText= alla fine dell'oggetto.
Prepend: rimuove tutte le corrispondenze delle espressioni regolari (il valore Patterns=) e inserisce il valore SubjectText= all'inizio dell'oggetto.

La lunghezza massima delle singole espressioni regolari è di 128 caratteri. Il numero massimo di espressioni regolari è 10.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-Name

Il parametro Name consente di specificare il nome univoco per la nuova regola DLP. Se il valore contiene spazi è necessario racchiuderlo tra virgolette.

Tipo:	String
Posizione:	1
Valore predefinito:	None
Necessario:	True
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NonBifurcatingAccessScope

Il parametro NonBifurcatingAccessScope specifica una condizione per la regola DLP che cerca i destinatari nell'ambito di accesso specificato. La regola viene applicata a tutte le copie del messaggio. I valori validi sono:

HasInternal: almeno un destinatario è interno all'organizzazione.
HasExternal: almeno un destinatario è esterno all'organizzazione.
NotInOrganization: la regola viene applicata ai contenuti cui possono accedere gli utenti all'esterno dell'organizzazione.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Microsoft.Office.CompliancePolicy.Tasks.NonBifurcatingAccessScope
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyAllowOverride

Il parametro NotifyAllowOverride specifica le opzioni di override delle notifiche quando vengono soddisfatte le condizioni della regola. I valori validi sono:

FalsePositive: consente gli override in caso di falsi positivi.
WithAcknowledgement: consente gli override con accettazione esplicita dell'utente. (Solo Exchange)
WithoutJustification: consente gli override senza giustificazione.
WithJustification: consente gli override con giustificazione.

È possibile specificare più valori separati da virgole. I valori WithoutJustification e WithJustification si escludono reciprocamente.

Tipo:	OverrideOption[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyEmailCustomSenderDisplayName

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyEmailCustomSubject

Il parametro NotifyEmailCustomSubject specifica il testo personalizzato nella riga dell'oggetto del messaggio di notifica tramite posta elettronica inviato ai destinatari quando vengono soddisfatte le condizioni della regola.

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyEmailCustomText

Il parametro NotifyEmailCustomText specifica il testo personalizzato nel messaggio di notifica tramite posta elettronica inviato ai destinatari quando vengono soddisfatte le condizioni della regola.

Questo parametro ha un limite di 5000 caratteri e supporta testo normale, tag HTML e i token (variabili) seguenti:

Questo parametro ha un limite di 5000 caratteri e supporta testo normale, tag HTML e i token seguenti (variabili):
%%ContentURL%%: URL del documento nel sito di SharePoint o di OneDrive for Business.
%%MatchedConditions%%: condizioni soddisfatte dal contenuto. Utilizzare questo token per informare gli utenti di possibili problemi con il contenuto.
%%BlockedMessageInfo%%: dettagli del messaggio bloccato. Usare questo token per informare gli utenti dei dettagli del messaggio bloccato.

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyEmailExchangeIncludeAttachment

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyEndpointUser

Nota: questo parametro richiede l'appartenenza ai ruoli Amministratore di conformità o Amministratore dati di conformità in Microsoft Entra ID.

Per altre informazioni sulla prevenzione della perdita dei dati degli endpoint, vedere Informazioni sulla prevenzione della perdita dei dati degli endpoint.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyOverrideRequirements

Tipo:	Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyOverrideRequirements
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyPolicyTipCustomDialog

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyPolicyTipCustomText

Il parametro NotifyPolicyTipCustomText consente di specificare il testo personalizzato nel messaggio di notifica con un suggerimento per il criterio visualizzato dai destinatari quando vengono soddisfatte le condizioni di tale regola. La lunghezza massima è 256 caratteri. Tag HTML e token (variabili) non sono supportati.

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyPolicyTipCustomTextTranslations

Il parametro NotifyPolicyTipCustomTextTranslations specifica il testo localizzato del suggerimento per i criteri visualizzato quando vengono soddisfatte le condizioni della regola, in base alle impostazioni client. Questo parametro utilizza la sintassi seguente: CultureCode:Text.

I codici delle impostazioni cultura validi sono valori supportati dalla classe CultureInfo di Microsoft .NET Framework. Ad esempio, da-DK per il danese o ja-JP per il giapponese. Per altre informazioni, vedere Classe CultureInfo.

Per immettere più valori, utilizzare la sintassi seguente: "Value1","Value2",..."ValueN". Ad esempio: "en:PolicyTipInEnglish","zh:警告：这个文件含有非法内容","th:คำแนะนำนโยบายในไทย".

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyPolicyTipDisplayOption

Il parametro NotifyPolicyTipDialogOption specifica un'opzione di visualizzazione del suggerimento per i criteri. I valori validi sono:

Tip: visualizza il suggerimento per i criteri nella parte superiore del messaggio. Questo è il valore predefinito.
Dialog: visualizza il suggerimento per i criteri nella parte superiore del messaggio e come finestra di dialogo popup. (Solo Exchange)

Tipo:	Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyTipDisplayOption
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyPolicyTipUrl

Il parametro NotifyPolicyTipUrl specifica l'URL nella finestra di dialogo popup per i carichi di lavoro di Exchange. Questo valore dell'URL ha la priorità rispetto al valore globale: Set-PolicyConfig -ComplianceUrl.

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyUser

Il parametro NotifyUser specifica un'azione per la regola DLP che avvisa gli utenti specificati quando vengono soddisfatte le condizioni della regola. I valori validi sono:

Un indirizzo di posta elettronica.
LastModifier
Proprietario
SiteAdmin

È possibile specificare più valori separati da virgole.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-NotifyUserType

Il parametro NotifyUserType specifica il tipo di notifica usato per la regola. I valori validi sono:

NotSet
Posta elettronica
PolicyTip
Email,PolicyTip

Tipo:	Microsoft.Office.CompliancePolicy.PolicyEvaluation.NotifyUserType
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-OnPremisesScannerDlpRestrictions

Tipo:	PswsHashtable[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-Policy

Il parametro Policy specifica il criterio DLP esistente che conterrà la nuova regola DLP. È possibile utilizzare qualsiasi valore che identifichi il criterio in modo univoco. Ad esempio:

Nome
Nome distinto (DN)
GUID
Id

Tipo:	PolicyIdParameter
Posizione:	Named
Valore predefinito:	None
Necessario:	True
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-PrependSubject

Il parametro PrependSubject specifica un'azione per la regola che aggiunge un testo all'inizio del campo Oggetto dei messaggi. Il valore di questo parametro è il testo specificato. Se il valore contiene spazi, è necessario racchiuderlo tra virgolette (").

È quindi opportuno terminare il valore di questo parametro con due punti (:) e uno spazio, o almeno con uno spazio, per separarlo dall'oggetto originale.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-Priority

Il parametro Priority specifica un valore di priorità per la regola che determina l'ordine di elaborazione delle regole all'interno del criterio. Un valore intero più basso indica una priorità più elevata, il valore 0 è la priorità più elevata e le regole non possono disporre dello stesso valore di proprietà.

I valori validi e il valore predefinito per questo parametro dipendono dal numero di regole esistenti nel criterio. Unvalore intero più basso indica una priorità più elevata, il valore 0 è la priorità più elevata e le regole non possono disporre dello stesso valore di proprietà.

I valori validi e il valore predefinito per questo parametro dipendono dal numero di regole esistenti. Ad esempio, se sono già presenti 8 regole:
I valori di priorità validi per una nuova nona regola aggiunta al criterio sono compresi tra 0 e 8.
Il valore predefinito per una nuova nona regola aggiunta al criterio è 8.

Modificando il valore di priorità di una regola, la posizione della regola nell'elenco cambia in modo da corrispondere al valore di priorità specificato. In altre parole, se si imposta il valore di priorità di una regola sullo stesso valore di una regola esistente, il valore di priorità della regola esistente e tutte le altre regole con priorità più bassa vengono aumentati di 1.

Tipo:	System.Int32
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ProcessingLimitExceeded

Il parametro ProcessingLimitExceeded specifica una condizione per la regola DLP che cerca i file in cui l'analisi non è stata completata. È possibile utilizzare questa condizione per creare regole che interagiscono per identificare ed elaborare i messaggi in cui non è stato possibile analizzare completamente il contenuto. I valori validi sono:

$true: cerca i file in cui l'analisi non è stata completata.
$false: non cerca i file in cui l'analisi non è stata completata.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-Quarantine

Questo parametro consente di specificare un'azione o parte di un'azione per la regola.

Il parametro Quarantine specifica un'azione che mette in quarantena i messaggi. I valori validi sono:

$true: il messaggio viene recapitato alla quarantena ospitata.
$false: il messaggio non viene messo in quarantena.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-RecipientADAttributeContainsWords

Il parametro RecipientADAttributeContainsWords specifica una condizione per la regola DLP che cerca parole negli attributi di Active Directory dei destinatari del messaggio. È possibile usare uno degli attributi di Active Directory seguenti:

Città
Company
Paese
CustomAttribute1 - CustomAttribute15
Reparto
DisplayName
Indirizzi di posta elettronica
Fax
FirstName
HomePhoneNumber
Initials
LastName
Manager
Cellulare
Note
Office
OtherFax
OtherHomePhone
Other Telephone
Pager
Telefono
Post Office Box
Stato o provincia
Via e numero civico
Titolo
UserLogonName
CAP

Quando si specificano più attributi, viene utilizzato l'operatore OR.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-RecipientADAttributeMatchesPatterns

Il parametro RecipientADAttributeMatchesPatterns specifica una condizione per la regola DLP che cerca modelli di testo negli attributi di Active Directory dei destinatari del messaggio mediante espressioni regolari. È possibile usare uno degli attributi di Active Directory seguenti:

Città
Company
Paese
CustomAttribute1 - CustomAttribute15
Reparto
DisplayName
Indirizzi di posta elettronica
Fax
FirstName
HomePhoneNumber
Initials
LastName
Manager
Cellulare
Note
Office
OtherFax
OtherHomePhone
Other Telephone
Pager
Telefono
Post Office Box
Stato o provincia
Via e numero civico
Titolo
UserLogonName
CAP

Quando si specificano più attributi, viene utilizzato l'operatore OR.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-RecipientDomainIs

Il parametro RecipientDomainIs specifica una condizione per la regola DLP che cerca i destinatari con indirizzi di posta elettronica nei domini specificati. È possibile specificare più domini separati da virgole.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-RedirectMessageTo

Il parametro RedirectMessageTo specifica un'azione per la regola DLP che reindirizza il messaggio all'indirizzo di posta elettronica specificato. È possibile specificare più valori separati da virgole.

È possibile usare questa azione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	RecipientIdParameter[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-RemoveHeader

Il parametro RemoveHeader specifica un'azione per la regola DLP che rimuove un campo di intestazione dall'intestazione del messaggio. Questo parametro usa la sintassi HeaderName o "HeaderName:HeaderValue". È possibile specificare più nomi di intestazione o coppie di nomi e valori di intestazione separate da virgole: HeaderName1,"HeaderName2:HeaderValue2",HeaderName3,..."HeaderNameN:HeaderValueN".

La lunghezza massima del nome di intestazione è di 64 caratteri e i nomi di intestazione non possono contenere spazi o due punti (:). La lunghezza massima del valore di intestazione è di 128 caratteri.

È possibile usare questa azione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-RemoveRMSTemplate

Il parametro RemoveRMSTemplate specifica un'azione per la regola DLP che rimuove Microsoft Purview Message Encryption dai messaggi e dai relativi allegati. I valori validi sono:

$true: i messaggi e gli allegati vengono decrittografati.
$False: i messaggi e gli allegati non vengono decrittografati.

È possibile usare questa azione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ReportSeverityLevel

Il parametro ReportSeverityLevel specifica il livello di gravità del report degli incidenti per i rilevamenti di contenuto in base alla regola. I valori validi sono:

None: non è possibile selezionare questo valore se la regola non ha alcuna azione configurata.
None: non è possibile selezionare questo valore se non sono state configurate azioni per la regola.
Medio
Alto

Tipo:	RuleSeverity
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-RestrictAccess

Tipo:	System.Collections.Hashtable[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-RestrictBrowserAccess

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-RuleErrorAction

Il parametro RuleErrorAction specifica le operazioni da eseguire se si verifica un errore durante la valutazione della regola. I valori validi sono:

Ignore
RetryThenBlock
RetryThenBlock

Tipo:	Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicyRuleErrorAction
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SenderADAttributeContainsWords

Il parametro SenderADAttributeContainsWords specifica una condizione per la regola DLP che cerca parole negli attributi di Active Directory dei mittenti del messaggio. È possibile usare uno degli attributi di Active Directory seguenti:

Città
Company
Paese
CustomAttribute1 - CustomAttribute15
Reparto
DisplayName
Indirizzi di posta elettronica
Fax
FirstName
HomePhoneNumber
Initials
LastName
Manager
Cellulare
Note
Office
OtherFax
OtherHomePhone
Other Telephone
Pager
Telefono
Post Office Box
Stato o provincia
Via e numero civico
Titolo
UserLogonName
CAP

Quando si specificano più attributi, viene utilizzato l'operatore OR.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SenderADAttributeMatchesPatterns

Il parametro SenderADAttributeMatchesPatterns specifica una condizione per la regola DLP che cerca modelli di testo negli attributi di Active Directory dei mittenti del messaggio mediante espressioni regolari. È possibile usare uno degli attributi di Active Directory seguenti:

Città
Company
Paese
CustomAttribute1 - CustomAttribute15
Reparto
DisplayName
Indirizzi di posta elettronica
Fax
FirstName
HomePhoneNumber
Initials
LastName
Manager
Cellulare
Note
Office
OtherFax
OtherHomePhone
Other Telephone
Pager
Telefono
Post Office Box
Stato o provincia
Via e numero civico
Titolo
UserLogonName
CAP

Quando si specificano più attributi, viene utilizzato l'operatore OR.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SenderAddressLocation

Il parametro SenderAddressLocation specifica dove cercare gli indirizzi mittente in condizioni e le eccezioni che esaminare gli indirizzi di posta elettronica di mittente. I valori validi sono:

Header: esamina solo i mittenti nelle intestazioni dei messaggi, ad esempio i campi Da, Mittente o Rispondi a. Questo è il valore predefinito.
Envelope: esamina solo i mittenti presenti nella busta del messaggio (il valore MAIL FROM utilizzato nella trasmissione SMTP, in genere memorizzato nel campo Percorso di ritorno).
HeaderOrEnvelope: esamina i mittenti inclusi nell'intestazione del messaggio e nella busta del messaggio.

Si noti che la ricerca nella busta del messaggio è disponibile solo per le condizioni ed eccezioni seguenti:

From e ExceptIfFrom
FromAddressContainsWords e ExceptIfFromAddressContainsWords
FromAddressMatchesPatterns e ExceptIfFromAddressMatchesPatterns
FromMemberOf e ExceptIfFromMemberOf
SenderDomainIs e ExceptIfSenderDomainIs

Tipo:	Microsoft.Office.CompliancePolicy.PolicyEvaluation.PolicySenderAddressLocation
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SenderDomainIs

Il parametro SenderDomainIs specifica una condizione per la regola DLP che cerca messaggi da mittenti con indirizzo di posta elettronica nei domini specificati. È possibile specificare più valori separati da virgole.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SenderIPRanges

Il parametro SenderIpRanges specifica una condizione per la regola DLP che cerca mittenti i cui indirizzi IP corrispondono al valore specificato o rientrano all'interno di intervalli specificati. I valori validi sono:

Singolo indirizzo IP: ad esempio, 192.168.1.1.
Intervallo di indirizzi IP: ad esempio, 192.168.0.1-192.168.0.254.
Intervallo di indirizzi CIDR (Classless InterDomain Routing): ad esempio, 192.168.0.1/25.

È possibile specificare più valori separati da virgole.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SentTo

Il parametro SentTo specifica una condizione per la regola DLP che cerca i destinatari nei messaggi. I destinatari vengono identificati in base all'indirizzo di posta elettronica. È possibile specificare più valori separati da virgole.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SentToMemberOf

Il parametro SentToMemberOf specifica una condizione per la regola DLP che cerca i messaggi inviati ai membri di gruppi di distribuzione, gruppi di distribuzione dinamici o gruppi di sicurezza abilitati alla posta elettronica. I gruppi vengono identificati in base all'indirizzo di posta elettronica. È possibile specificare più valori separati da virgole.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	RecipientIdParameter[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SetHeader

Il parametro SetHeader specifica un'azione per la regola DLP che aggiunge o modifica un campo di intestazione e un valore nell'intestazione del messaggio. Questo parametro utilizza la sintassi seguente: "HeaderName:HeaderValue". È possibile specificare più coppie di nomi e valori di intestazione separate da virgole: "HeaderName1:HeaderValue1",HeaderName2:HeaderValue2",..."HeaderNameN:HeaderValueN".

È possibile usare questa azione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	PswsHashtable
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SharedByIRMUserRisk

Il parametro SharedByIRMUserRisk specifica la categoria di rischio dell'utente che esegue l'azione di violazione. I valori validi sono:

Livello di rischio elevato
Livello di rischio moderato
Livello di rischio minore

È possibile specificare più valori separati da virgole.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-StopPolicyProcessing

Il parametro StopPolicyProcessing specifica un'azione che impedisce l'elaborazione di altre regole dei criteri DLP. I valori validi sono:

$true: arresta l'elaborazione di altre regole.
$false: continua l'elaborazione di altre regole dopo quella corrente.

Tipo:	Boolean
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SubjectContainsWords

Il parametro SubjectContainsWords specifica una condizione per la regola DLP che cerca parole o frasi nel campo Oggetto dei messaggi. È possibile specificare più parole o frasi separate da virgole.

Parola singola: "no_reply"
Più parole: no_reply,urgent,...
Più parole e frasi: "phrase 1",word1,"phrase with , or spaces",word2,...

La lunghezza massima delle singole parole o frasi è di 128 caratteri. Il numero massimo di parole o frasi è 50.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SubjectMatchesPatterns

Il parametro SubjectMatchesPatterns specifica una condizione per la regola DLP che cerca modelli di testo nel campo Oggetto dei messaggi mediante espressioni regolari. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1"|"regular expression2"|..."regular expressionN".

La lunghezza massima delle singole espressioni regolari è di 128 caratteri. Il numero massimo di espressioni regolari è 300.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SubjectOrBodyContainsWords

Il parametro SubjectOrBodyContainsWords specifica una condizione per la regola che cerca parole nel campo Oggetto o nel corpo dei messaggi.

Per specificare più parole o frasi, questo parametro utilizza la sintassi seguente: Word1,"Phrase with spaces",word2,...wordN. Non usare gli spazi iniziali o finali.

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	<MultiValuedProperty>
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-SubjectOrBodyMatchesPatterns

Il parametro SubjectOrBodyMatchesPatterns specifica una condizione per la regola che cerca modelli di testo nel campo Oggetto o nel corpo dei messaggi. È possibile specificare più modelli di testo utilizzando la sintassi seguente: "regular expression1","regular expression2",..."regular expressionN".

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	<MultiValuedProperty>
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ThirdPartyAppDlpRestrictions

Tipo:	PswsHashtable[]
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-TriggerPowerAutomateFlow

Tipo:	String
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-UnscannableDocumentExtensionIs

Il parametro UnscannableDocumentExtensionIs specifica una condizione per la regola che cerca l'estensione di file vera specificata quando i file non sono analizzabili. Indipendentemente dal tipo di file originale, questo predicato cerca le corrispondenze in base all'estensione presente nel nome del file.

È possibile specificare più valori separati da virgole.

Tipo:	MultiValuedProperty
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-ValidateRule

Tipo:	SwitchParameter
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-WhatIf

Il parametro WhatIf non funziona in PowerShell per sicurezza e conformità.

Tipo:	SwitchParameter
Alias:	wi
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

-WithImportance

Il parametro WithImportance specifica una condizione per la regola che cerca i messaggi con il livello di priorità specificato. I valori validi sono:

Bassa
Normale
Fortemente

È possibile usare questa condizione nei criteri DLP che hanno come ambito solo Exchange.

Tipo:	Microsoft.Office.CompliancePolicy.Tasks.WithImportance
Posizione:	Named
Valore predefinito:	None
Necessario:	False
Accettare l'input della pipeline:	False
Accettare caratteri jolly:	False
Si applica a:	Security & Compliance

Condividi tramite

New-DlpComplianceRule

Sintassi

Descrizione

Esempio

Esempio 1

Esempio 2

Esempio 3

Parametri

-AccessScope

-ActivationDate

-AddRecipients

-AdvancedRule

-AlertProperties

-AnyOfRecipientAddressContainsWords

-AnyOfRecipientAddressMatchesPatterns

-ApplyBrandingTemplate

-ApplyHtmlDisclaimer

-AttachmentIsNotLabeled

-BlockAccess

-BlockAccessScope

-Comment

-Confirm

-ContentCharacterSetContainsWords

-ContentContainsSensitiveInformation

-ContentExtensionMatchesWords

-ContentFileTypeMatches

-ContentIsNotLabeled

-ContentIsShared

-ContentPropertyContainsWords

-Disabled

-DocumentContainsWords

-DocumentCreatedBy

-DocumentCreatedByMemberOf

-DocumentIsPasswordProtected

-DocumentIsUnsupported

-DocumentMatchesPatterns

-DocumentNameMatchesPatterns

-DocumentNameMatchesWords

-DocumentSizeOver

-EncryptRMSTemplate

-EndpointDlpBrowserRestrictions

-EndpointDlpRestrictions

-EnforcePortalAccess

-EvaluateRulePerComponent

-ExceptIfAccessScope

-ExceptIfAnyOfRecipientAddressContainsWords

-ExceptIfAnyOfRecipientAddressMatchesPatterns

-ExceptIfContentCharacterSetContainsWords

-ExceptIfContentContainsSensitiveInformation

-ExceptIfContentExtensionMatchesWords

-ExceptIfContentFileTypeMatches

-ExceptIfContentIsShared

-ExceptIfContentPropertyContainsWords

-ExceptIfDocumentContainsWords

-ExceptIfDocumentCreatedBy

-ExceptIfDocumentCreatedByMemberOf

-ExceptIfDocumentIsPasswordProtected

-ExceptIfDocumentIsUnsupported

-ExceptIfDocumentMatchesPatterns

-ExceptIfDocumentNameMatchesPatterns

-ExceptIfDocumentNameMatchesWords

-ExceptIfDocumentSizeOver

-ExceptIfFrom

-ExceptIfFromAddressContainsWords

-ExceptIfFromAddressMatchesPatterns

-ExceptIfFromMemberOf

-ExceptIfFromScope

-ExceptIfHasSenderOverride

-ExceptIfHeaderContainsWords

-ExceptIfHeaderMatchesPatterns

-ExceptIfMessageSizeOver

-ExceptIfMessageTypeMatches

-ExceptIfProcessingLimitExceeded

-ExceptIfRecipientADAttributeContainsWords

-ExceptIfRecipientADAttributeMatchesPatterns

-ExceptIfRecipientDomainIs

-ExceptIfSenderADAttributeContainsWords

-ExceptIfSenderADAttributeMatchesPatterns

-ExceptIfSenderDomainIs