Set-PolicyConfig

モジュール:

ExchangePowerShell

適用対象:

Security & Compliance

このコマンドレットは、セキュリティ & コンプライアンス PowerShell でのみ使用できます。 詳細については、「 セキュリティ & コンプライアンス PowerShell」を参照してください。

Set-PolicyConfig コマンドレットを使用して、organizationで構成されているエンドポイントの制限を変更します。

以下の構文セクションのパラメーター セットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

Set-PolicyConfig
   [[-Identity] <OrganizationIdParameter>]
   [-CaseHoldPolicyLimit <Int32>]
   [-ClassificationScheme <ClassificationScheme>]
   [-ComplianceUrl <String>]
   [-Confirm]
   [-DlpAppGroups <PswsHashtable[]>]
   [-DlpAppGroupsPsws <PswsHashtable[]>]
   [-DlpNetworkShareGroups <PswsHashtable>]
   [-DlpPrinterGroups <PswsHashtable>]
   [-DlpRemovableMediaGroups <PswsHashtable>]
   [-DocumentIsUnsupportedSeverity <RuleSeverity>]
   [-EnableAdvancedRuleBuilder <Boolean>]
   [-EnableLabelCoauth <Boolean>]
   [-EnableSpoAipMigration <Boolean>]
   [-EndpointDlpGlobalSettings <PswsHashtable[]>]
   [-EndpointDlpGlobalSettingsPsws <PswsHashtable[]>]
   [-InformationBarrierMode <InformationBarrierMode>]
   [-InformationBarrierPeopleSearchRestriction <InformationBarrierPeopleSearchRestriction>]
   [-OnPremisesWorkload <Workload>]
   [-ProcessingLimitExceededSeverity <RuleSeverity>]
   [-PurviewLabelConsent <Boolean>]
   [-ReservedForFutureUse <Boolean>]
   [-RetentionForwardCrawl <Boolean>]
   [-RuleErrorAction <PolicyRuleErrorAction>]
   [-SenderAddressLocation <PolicySenderAddressLocation>]
   [-SiteGroups <PswsHashtable[]>]
   [-SiteGroupsPsws <PswsHashtable[]>]
   [-WhatIf]
   [<CommonParameters>]

説明

セキュリティ & コンプライアンス PowerShell でこのコマンドレットを使用するには、アクセス許可を割り当てる必要があります。 詳細については、「Microsoft Purview コンプライアンス センターのアクセス許可」 を参照してください。

例

例 1

{{ Add example code here }}

{{ ここに説明例を追加 }}

パラメーター

-CaseHoldPolicyLimit

{{ Fill CaseHoldPolicyLimit Description }}

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ClassificationScheme

{{ Fill ClassificationScheme Description }}

Type:	ClassificationScheme
Accepted values:	Default, V0_AggregatedOnly, V1_DetailedResults
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ComplianceUrl

{{ Fill ComplianceUrl Description }}

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Confirm

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

• 破壊的なコマンドレット (Remove-* コマンドレットなど) には、続行する前にコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、この構文 (-Confirm:$false) を正しくを使用すると確認のメッセージを省略できます。
• 他のほとんどのコマンドレット (New-* コマンドレットや Set-* コマンドレットなど) には、一時停止が組み込まれています。 これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-DlpAppGroups

{{ Fill DlpAppGroups Description }}

Type:	PswsHashtable[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-DlpAppGroupsPsws

{{ Fill DlpAppGroupsPsws Description }}

Type:	PswsHashtable[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-DlpNetworkShareGroups

{{ Fill DlpNetworkShareGroups Description }}

Type:	PswsHashtable
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-DlpPrinterGroups

{{ Fill DlpPrinterGroups Description }}

Type:	PswsHashtable
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-DlpRemovableMediaGroups

{{ Fill DlpRemovableMediaGroups Description }}

Type:	PswsHashtable
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-DocumentIsUnsupportedSeverity

{{ Fill DocumentIsUnsupportedSeverity Description }}

Type:	RuleSeverity
Accepted values:	Low, Medium, High, None, Informational, Information
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-EnableAdvancedRuleBuilder

{{ Fill EnableAdvancedRuleBuilder Description }}

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-EnableLabelCoauth

EnableLabelCoauth パラメーターを使用すると、organization全体の Office デスクトップ アプリでの共同編集のサポートが有効または無効になります。 有効な値は次のとおりです。

• $true: Office デスクトップ アプリでの共同編集のサポートが有効になっています。 ドキュメントのラベル付けと秘密度ラベルによる暗号化を行うと、複数のユーザーがこれらのドキュメントを同時に編集できます。 暗号化されていないファイルのラベル付け情報は、カスタム プロパティに保存されなくなりました。 古い場所にラベル付けメタデータを読み書きするアプリ、サービス、スクリプト、またはツールを使用する場合は、共同編集を有効にしないでください。
• $false: Office デスクトップ アプリでの共同編集のサポートが無効になっています。

organizationの Office デスクトップ アプリで共同編集サポートを無効にすると、次のような結果が生まれます。

• 新しいラベルのメタデータをサポートするアプリとサービスには、ラベルが読み取りまたは保存された元のメタデータ形式と場所に戻すことができます。
• 設定が有効になっている間に使用された Office ドキュメントの新しいメタデータ形式と場所は、元の形式と場所にはコピーされません。 そのため、暗号化されていない Word、Excel、PowerPoint のファイルに関するこのラベル情報は失われます。
• 共同編集と自動保存は、ラベル付けされたドキュメントと暗号化されたドキュメントのorganizationでは機能しなくなりました。
• OneDrive、SharePoint の Office ファイルへの機密度ラベルは有効なままです。

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-EnableSpoAipMigration

EnableSpoAipMigration パラメーターは、SharePoint および OneDrive でサポートされている Office ファイルの組み込みラベル付けを有効または無効にします。 有効な値は次のとおりです。

• $true: ユーザーは、Office for the webで秘密度ラベルを適用できます。 ユーザーはリボンに [秘密度] ボタンが表示されるので、ラベルを適用したり、適用されたラベル名をステータス バーに表示したりできます。
• $false: ユーザーは、Office for the webで秘密度ラベルを適用できません。

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-EndpointDlpGlobalSettings

EndpointDlpGlobalSettings パラメーターは、グローバル エンドポイントを指定します。 このパラメーターは、次の構文を使用します。 @(@{"Setting"="<Setting>"; "Value"="<Value>}",@{"Setting"="<Setting>"; "Value"="<Value>"},...)

の <Setting> 値は、サポートされている値の 1 つです。

値の例:

• @{"Setting"="PathExclusion"; "Value"="C:\Windows";}
• @{"Setting"="PathExclusion"; "Value"="%AppData%\Mozilla";}
• @{"Setting"="PathExclusion"; "Value"="C:\Users\*\Desktop";}
• @{"Setting"="UnallowedApp"="Notepad ++;"Executable"="notepad++"}
• @{"Setting"="UnallowedApp"="Executable"="cmd"}
• @{"Setting"="UnallowedBrowser"="Chrome";"Executable"="chrome"}
• @{"Setting"="CloudAppRestrictions"="Allow"}
• @{"Setting"="CloudAppRestrictionList"="1.1.2.2"}
• @{"Setting"="CloudAppRestrictionList"="subdomain.com"}
• @{"Setting"="CloudAppRestrictionList"="another.differentdomain.edu"}
• @{"Setting"="ShowEndpointJustificationDropdown"; "True";}

Type:	PswsHashtable[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-EndpointDlpGlobalSettingsPsws

{{ Fill EndpointDlpGlobalSettingsPsws Description }}

Type:	PswsHashtable[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Identity

このパラメーターを使用する必要はありません。 organization内のエンドポイント制限オブジェクトの名前は Settings のみです。

Type:	OrganizationIdParameter
Position:	0
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	Security & Compliance

-InformationBarrierMode

{{ Fill InformationBarrierMode Description }}

Type:	InformationBarrierMode
Accepted values:	Legacy, SingleSegment, MultiSegment
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-InformationBarrierPeopleSearchRestriction

{{ Fill InformationBarrierPeopleSearchRestriction Description }}

Type:	InformationBarrierPeopleSearchRestriction
Accepted values:	Enabled, Disabled
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-OnPremisesWorkload

{{ Fill OnPremisesWorkload Description }}

Type:	Workload
Accepted values:	None, Exchange, SharePoint, Intune, OneDriveForBusiness, PublicFolder, SharePointOnPremises, ExchangeOnPremises, AuditAlerting, Skype, ModernGroup, DynamicScope, Teams, UnifiedAuditAzure, EndpointDevices, ThirdPartyApps, OnPremisesScanner
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ProcessingLimitExceededSeverity

{{ Fill ProcessingLimitExceededSeverity Description }}

Type:	RuleSeverity
Accepted values:	Low, Medium, High, None, Informational, Information
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PurviewLabelConsent

{{ Fill PurviewLabelConsent Description }}

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ReservedForFutureUse

{{ Fill ReservedForFutureUse Description }}

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-RetentionForwardCrawl

{{ Fill RetentionForwardCrawl Description }}

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-RuleErrorAction

RuleErrorAction パラメーターは、ルールの評価中にエラーが発生した場合の処理を指定します。 有効な値は次のとおりです。

• Ignore
• RetryThenBlock (既定値)

Type:	PolicyRuleErrorAction
Accepted values:	Ignore, RetryThenBlock
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SenderAddressLocation

SenderAddressLocationパラメーターは、送信者のメール アドレスを確認する条件と例外で、送信者アドレスを検索する場所を指定します。 有効な値は次のとおりです。

• Header: メッセージ ヘッダー内の送信者 (たとえば、From、Sender、または Reply-To フィールド) のみを確認します。 これは既定の値です。
• Envelope: メッセージ エンベロープ (Return-Path フィールドに通常格納されている SMTP 転送に使用された MAIL FROM 値) からの送信者のみを確認します。
• HeaderOrEnvelope: メッセージ ヘッダーおよびメッセージ エンベロープ内の送信者を確認します。

Type:	PolicySenderAddressLocation
Accepted values:	Header, Envelope, HeaderOrEnvelope
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SiteGroups

{{ Fill SiteGroups Description }}

Type:	PswsHashtable[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SiteGroupsPsws

{{ Fill SiteGroupsPsws Description }}

Type:	PswsHashtable[]
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-WhatIf

WhatIf スイッチは、セキュリティ & コンプライアンス PowerShell では機能しません。

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance