New-InformationBarrierPolicy

Modulo:

ExchangePowerShell

Si applica a:

Security & Compliance

Questo cmdlet è disponibile solo in PowerShell conformità alla sicurezza & . Per altre informazioni, vedere PowerShell conformità alla sicurezza&.

Usare il cmdlet New-InformationBarrierPolicy per creare criteri di barriera delle informazioni nel Portale di conformità di Microsoft Purview.

Per informazioni sui set di parametri nella sezione Sintassi, vedere Sintassi del cmdlet di Exchange.

Sintassi

New-InformationBarrierPolicy
   [-Name] <String>
   -AssignedSegment <String>
   -SegmentAllowedFilter <String>
   [-Comment <String>]
   [-Confirm]
   [-Force]
   [-State <EopInformationBarrierPolicyState>]
   [-WhatIf]
   [<CommonParameters>]

New-InformationBarrierPolicy
   [-Name] <String>
   -AssignedSegment <String>
   -SegmentsAllowed <MultiValuedProperty>
   [-Comment <String>]
   [-Confirm]
   [-Force]
   [-WhatIf]
   [<CommonParameters>]

New-InformationBarrierPolicy
   [-Name] <String>
   -AssignedSegment <String>
   -SegmentsBlocked <MultiValuedProperty>
   [-Comment <String>]
   [-Confirm]
   [-Force]
   [-WhatIf]
   [<CommonParameters>]

Descrizione

I criteri di barriera delle informazioni non sono attivi fino a quando non vengono impostati sullo stato attivo e quindi applicati i criteri:

• (Se necessario): definire un criterio per bloccare le comunicazioni tra segmenti.
• Dopo aver definito tutti i criteri: Applicare i criteri di barriera delle informazioni.

Per altre informazioni, vedere Criteri di barriera delle informazioni.

Per usare questo cmdlet in Security & Compliance PowerShell, è necessario disporre delle autorizzazioni. Per ulteriori informazioni, vedere Autorizzazioni nel portale di conformità di Microsoft Purview.

Esempio

Esempio 1

New-InformationBarrierPolicy -Name "Sales-Research" -AssignedSegment "Sales" -SegmentsBlocked "Research" -State Inactive

In questo esempio viene creato un criterio inattivo denominato Sales-Research per un segmento denominato Sales. Quando è attivo e applicato, questo criterio impedisce agli utenti di Sales di comunicare con gli utenti del segmento denominato Ricerca.

Esempio 2

New-InformationBarrierPolicy -Name "Manufacturing-HR" -AssignedSegment "Manufacturing" -SegmentsAllowed "Manufacturing","HR" -State Inactive

In questo esempio viene creato un criterio inattivo denominato Manufacturing-HR per un segmento denominato Manufacturing. Quando è attivo e applicato, questo criterio consente agli utenti del settore manifatturiero di comunicare solo con gli utenti del segmento denominato HR. In questo esempio, la produzione non può comunicare con gli utenti che non sono in risorse umane.

Esempio 3

New-InformationBarrierPolicy -Name "Research-HRManufacturing" -AssignedSegment "Research" -SegmentsAllowed "Research","HR","Manufacturing" -State Inactive

In questo esempio viene creato un criterio che consente al segmento Ricerca di comunicare solo con le risorse umane e la produzione.

Parametri

-AssignedSegment

Il parametro AssignedSegment consente di specificare il valore Name del segmento che si desidera includere nei criteri di barriera delle informazioni. È possibile trovare segmenti esistenti eseguendo il comando seguente: Get-OrganizationSegment | Format-List Name,UserGroupFilter.

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Comment

Il parametro Comment consente di specificare un commento facoltativo. Se si specifica un valore che contiene degli spazi, è necessario racchiuderlo tra virgolette ("); ad esempio: "Questa è una nota per amministratori".

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Confirm

L'opzione Conferma non funziona in questo cmdlet.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Force

L'opzione Forza nasconde i messaggi di avviso o di conferma. Con questa opzione non è necessario specificare alcun valore.

È possibile utilizzare questa opzione per eseguire attività a livello di programmazione, se la richiesta di un input amministrativo è inappropriata.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Name

Il parametro Name consente di specificare un nome univoco per i criteri di barriera delle informazioni che si desidera creare. La lunghezza massima è 64 caratteri. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette (").

Type:	String
Position:	0
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SegmentAllowedFilter

Questo parametro è riservato all'uso interno da parte di Microsoft.

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SegmentsAllowed

Il parametro SegmentsAllowed consente di specificare i segmenti che possono comunicare con il segmento in questo criterio (utenti definiti dal parametro AssignedSegment). Solo questi segmenti specificati possono comunicare con il segmento in questo criterio.

Il segmento viene identificato in base al relativo valore Name. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette ("). È possibile specificare più segmenti separati da virgole ("Segment1","Segment2",..."SegmentN").

Non è possibile usare questo parametro con il parametro SegmentsBlocked.

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SegmentsBlocked

Il parametro SegmentsBlocked specifica i segmenti che non sono autorizzati a comunicare con il segmento in questo criterio (utenti definiti dal parametro AssignedSegment). È possibile specificare più segmenti separati da virgole ("Segment1","Segment2",..."SegmentN").

Il segmento viene identificato in base al relativo valore Name. Se il valore contiene degli spazi, è necessario racchiuderlo tra virgolette ("). È possibile specificare più segmenti separati da virgole ("Segment1","Segment2",..."SegmentN").

Non è possibile usare questo parametro con il parametro SegmentsAllowed.

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-State

Il parametro State consente di specificare se i criteri di barriera delle informazioni sono attivi o inattivi. I valori validi sono:

• Attivazione
• Inattivo (valore predefinito).

Type:	EopInformationBarrierPolicyState
Accepted values:	Inactive, Active
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-WhatIf

L'opzione WhatIf non funziona in PowerShell per la conformità alla sicurezza & .

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

Collegamenti correlati

• Definire i criteri per le barriere informative