New-DeviceTenantRule

リファレンス

モジュール:: ExchangePowerShell

適用対象:: Security & Compliance

このコマンドレットは、セキュリティ & コンプライアンス PowerShell でのみ使用できます。詳細については、「セキュリティ & コンプライアンス PowerShell」を参照してください。

New-DeviceTenantRule コマンドレットを使用して、Microsoft 365 の基本的なモビリティとセキュリティで組織のモバイルデバイステナントルールを作成します。

以下の構文セクションのパラメーターセットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

New-DeviceTenantRule
   [-ApplyPolicyTo <PolicyResourceScope>]
   [-BlockUnsupportedDevices <Boolean>]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-ExclusionList <MultiValuedProperty>]
   [-WhatIf]
   [<CommonParameters>]

説明

基本的なモビリティとセキュリティのコマンドレットについては、次の一覧で説明します。

DeviceTenantPolicy コマンドレットと DeviceTenantRule コマンドレット: Exchange ActiveSyncのみを使用するサポートされていないデバイスによって、モバイルデバイスアクセスをExchange Online電子メールにブロックするか許可するかを定義するポリシー。この設定は、組織内のすべてのユーザーに適用されます。許可シナリオとブロックシナリオの両方で、サポートされていないデバイスのレポートを許可し、セキュリティグループに基づいてポリシーの例外を指定できます。
DeviceConditionalAccessPolicy コマンドレットと DeviceConditionalAccessRule コマンドレット: サポートされているデバイスのMicrosoft 365 へのモバイルデバイスアクセスを制御するポリシー。これらのポリシーは、セキュリティグループに適用されます。サポートされていないデバイスは、基本的なモビリティとセキュリティに登録できません。
DeviceConfigurationPolicy コマンドレットおよび DeviceConfigurationRule コマンドレット: サポートされるデバイスのモバイルデバイス設定を制御するポリシー。これらのポリシーは、セキュリティグループに適用されます。
Get-DevicePolicy: 種類 (DeviceTenantPolicy、DeviceConditionalAccessPolicy、DeviceConfigurationPolicy) に関係なく、すべての基本的なモビリティとセキュリティポリシーを返します。

基本的なモビリティとセキュリティの詳細については、「Microsoft 365 の基本的なモビリティとセキュリティの概要」を参照してください。

セキュリティ & コンプライアンス PowerShell でこのコマンドレットを使用するには、アクセス許可を割り当てる必要があります。詳細については、「Microsoft 365 Defender ポータルのアクセス許可」または「Microsoft Purview コンプライアンスポータルのアクセス許可」を参照してください。

例

例 1

New-DeviceTenantRule -ExclusionList "e10214c1-49b6-47d2-b5e6-466e918648b1","6e3931bd-a716-4bb9-9a2f-093aa2c967b4"

次の使用例は、除外リストに Engineering and Research and Development という名前のセキュリティグループの GUID を使用して、新しいモバイルデバイステナントルールを作成します。これらのグループのメンバーは、非準拠のデバイスを使用している場合でも、アクセスを許可されます。

組織内にモバイルデバイスのテナントルールを 1 つだけ持つことができます。

パラメーター

-ApplyPolicyTo

ApplyPolicyTo パラメーターは、組織内のポリシーを適用する場所を指定します。 PasswordQuality パラメーターは、デバイスパスワードに必要なパスワードの最小品質レベルを指定します。パスワードの品質は、パスワードのセキュリティと複雑さを示す数値の尺度です。品質の値が大きいほど、より安全なパスワードであることを示します。

ExchangeOnline
SharePointOnline
ExchangeAndSharePoint

Type:	PolicyResourceScope
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-BlockUnsupportedDevices

BlockUnsupportedDevices パラメーターは、サポートされていないデバイスによる組織へのアクセスをブロックするかどうかを指定します。 PasswordQuality パラメーターは、デバイスパスワードに必要なパスワードの最小品質レベルを指定します。パスワードの品質は、パスワードのセキュリティと複雑さを示す数値の尺度です。品質の値が大きいほど、より安全なパスワードであることを示します。

$true: サポートされていないデバイスはブロックされます。
$true: サポートされていないデバイスはブロックされます。

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Confirm

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

破壊的なコマンドレット (Remove-* コマンドレットなど) には、続行する前にコマンドの確認を強制する組み込みの一時停止があります。これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
他のほとんどのコマンドレット (New-* コマンドレットや Set-* コマンドレットなど) には、一時停止が組み込まれています。これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-DomainController

このパラメーターは、Microsoft の内部使用のために予約されています。

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ExclusionList

ExclusionList パラメーターは、このポリシーから除外するセキュリティグループを指定します。非準拠デバイスを持つ指定されたセキュリティグループのメンバーは、ブロックアクセスアクションの影響を受けません。

このパラメーターは、グループの GUID 値を使用します。この GUID 値を見つけるには、コマンド Get-Group |を実行しますFormat-Table名、GUID。

TargetGroups パラメーターは、このルールを適用するセキュリティグループを指定します。このパラメーターは、グループの GUID 値を使用します。この GUID 値を確認するには、Get-Group | Format-Table Name,GUID コマンドを実行します。

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-WhatIf

WhatIf スイッチは、セキュリティ & コンプライアンス PowerShell では機能しません。

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

次の方法で共有