Udostępnij za pośrednictwem

Set-ScannerContentScan

  • Odwołanie
Moduł:
PurviewInformationProtection

Definiuje ustawienia zadania skanowania zawartości skanera Microsoft Purview Information Protection.

Składnia

Set-ScannerContentScan
   [-Schedule <Schedule>]
   [-DiscoverInformationTypes <DiscoverInformationTypes>]
   [-RecommendedAsAutomatic <OnOffEnum>]
   [-EnableDlp <OnOffEnum>]
   [-Enforce <OnOffEnum>]
   [-LabelFilesByContent <OnOffEnum>]
   [-RelabelFiles <OnOffEnum>]
   [-AllowLabelDowngrade <OnOffEnum>]
   [-EnforceDefaultLabel <OnOffEnum>]
   [-DefaultLabelType <DefaultLabelType>]
   [-DefaultLabelId <Guid>]
   [-DefaultOwner <String>]
   [-RepositoryOwner <String>]
   [-PreserveFileDetails <OnOffEnum>]
   [-IncludeFileTypes <String>]
   [-ExcludeFileTypes <String>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Opis

Definiuje konfigurację zadania skanowania zawartości, które skanuje zawartość w zdefiniowanych repozytoriach zgodnie z zdefiniowanymi ustawieniami. Aby uzyskać więcej informacji na temat zadań skanowania zawartości, zobacz dokumentację skanera lokalnego Microsoft Purview Information Protection.

Przykłady

Przykład 1 Definiowanie domyślnych ustawień zadania skanowania zawartości

PS C:\WINDOWS\system32> Set-ScannerContentScan -Enforce Off

W tym przykładzie zdefiniowano zadanie skanowania zawartości z ustawieniami domyślnymi i ustawienie opcji Wymuszanie zasad na Wyłączone.

Przykład 2 Definiowanie podstawowego zadania skanowania zawartości, które jest uruchamiane w sposób ciągły

PS C:\WINDOWS\system32> Set-ScannerContentScan -Enforce Off -RelabelFiles On -EnforceDefaultLabel On -Schedule Always

W tym przykładzie zdefiniowano zadanie skanowania zawartości bez wymuszania zasad, co pozwala na ponowne etykietowanie plików przy użyciu etykiety domyślnej i jest zaplanowane do uruchamiania zawsze.

Przykład 3. Definiowanie zadania skanowania zawartości, które umożliwia tylko określone akcje ponownego etykietowania

PS C:\WINDOWS\system32> Set-ScannerContentScan -RelabelFiles On -AllowLabelDowngrade On -EnforceDefaultLabel On

W tym przykładzie zdefiniowano zadanie skanowania zawartości, które umożliwia ponowne etykietowanie zawartości tylko w celu obniżenia poziomu etykiety lub użycia etykiety domyślnej.

Przykład 4 Definiowanie zadania skanowania zawartości wykluczające pliki .msg i .tmp

PS C:\WINDOWS\system32> Set-ScannerContentScan -IncludeFileTypes '' -ExcludeFileTypes '.msg,.tmp'

W tym przykładzie zdefiniowano zadanie skanowania zawartości zawierające wszystkie typy plików z wyjątkiem plików .msg i .tmp.

Przykład 5 Definiowanie zadania skanowania zawartości z włączoną funkcją DLP i określonym właścicielem repozytorium

PS C:\WINDOWS\system32> Set-ScannerContentScan -EnableDLP On -RepositoryOwner 'domain\user'

W tym przykładzie zdefiniowano zadanie skanowania zawartości w celu używania typów informacji poufności ochrony przed utratą danych (DLP) usługi Microsoft Purview podczas skanowania zawartości, a także definiuje określonego właściciela repozytoriów zadania skanowania zawartości.

Przykład 6 Definiowanie zadania skanowania zawartości z etykietą domyślną do użycia podczas automatycznego etykietowania zawartości

PS C:\WINDOWS\system32> Set-ScannerContentScan -DefaultLabelType Custom -DefaultLabelId 'ff1f1c9d-2f92-4a18-3d84-4608b742424'

W tym przykładzie zdefiniowano zadanie skanowania zawartości z określoną etykietą używaną jako etykieta domyślna określona przez identyfikator etykiety.

Parametry

-AllowLabelDowngrade

Określa, czy zadanie skanowania zawartości umożliwia etykietowanie akcji obniżania poziomu.

Dotyczy tylko wtedy, gdy parametr RelabelFiles jest ustawiony na włączone.

Typ:OnOffEnum
Dopuszczalne wartości:On, Off
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Confirm

Monituje o potwierdzenie przed uruchomieniem polecenia cmdlet.

Typ:SwitchParameter
Aliasy:cf
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-DefaultLabelId

Definiuje identyfikator etykiety domyślnej używanej podczas automatycznego etykietowania zawartości z etykietą domyślną.

Obowiązkowe, jeśli parametr DefaultLabelType jest ustawiony na niestandardowy.

Typ:Guid
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-DefaultLabelType

Określa typ etykiety domyślnej używanej podczas automatycznego etykietowania zawartości z etykietą domyślną.

W przypadku użycia zdefiniuj identyfikator etykiety, którego chcesz użyć jako identyfikatora domyślnego, używając parametru DefaultLabelId .

Typ:DefaultLabelType
Dopuszczalne wartości:None, PolicyDefault, Custom
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-DefaultOwner

Definiuje domyślną wartość właściciela używaną do skanowania plików przy użyciu adresu e-mail konta. Domyślnie jest to konto skanera.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-DiscoverInformationTypes

Określa typy typów informacji wykrytych podczas zadania skanowania zawartości.

Typ:DiscoverInformationTypes
Dopuszczalne wartości:PolicyOnly, All
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-EnableDlp

Określa, czy zadanie skanowania zawartości używa typów informacji poufności ochrony przed utratą danych (DLP) podczas skanowania zawartości.

Porada

Jeśli skonfigurujesz ten parametr, możesz również skonfigurować określonego właściciela repozytorium przy użyciu parametru RepositoryOwner .

Typ:OnOffEnum
Dopuszczalne wartości:On, Off
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Enforce

Określa, czy zadanie skanowania zawartości wymusza skanowanie zawartości i etykietowanie zgodnie z zasadami.

Typ:OnOffEnum
Dopuszczalne wartości:On, Off
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-EnforceDefaultLabel

Określa, czy użycie etykiety domyślnej jest zawsze używane podczas ponownego etykietowania zawartości.

Dotyczy tylko wtedy, gdy parametr RelabelFiles jest ustawiony na włączone.

Typ:OnOffEnum
Dopuszczalne wartości:On, Off
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-ExcludeFileTypes

Określa wszelkie typy plików, które są ignorowane podczas zadania skanowania zawartości. Zdefiniuj wiele typów plików przy użyciu listy rozdzielanej przecinkami.

Jeśli zdefiniujesz ten parametr, zdefiniuj parametr IncludeFileTypes jako null. Na przykład przykład 4 powyżej.

Istotne tylko wtedy, gdy parametr OverrideContentScanJob jest włączony w poleceniach cmdlet Add-ScannerRepository lub Set-ScannerRepository .

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-IncludeFileTypes

Jawnie określa typy plików, które są skanowane przez zadanie skanowania zawartości. Zdefiniuj wiele typów plików przy użyciu listy rozdzielanej przecinkami.

Jeśli zdefiniujesz ten parametr, zdefiniuj parametr ExcludeFileTypes jako null. Na przykład przykład 4 powyżej.

Istotne tylko wtedy, gdy parametr OverrideContentScanJob jest włączony w poleceniach cmdlet Add-ScannerRepository lub Set-ScannerRepository .

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-LabelFilesByContent

Określa, czy pliki etykiet na podstawie opcji zadania skanowania zawartości zawartości są włączone, czy wyłączone.

Typ:OnOffEnum
Dopuszczalne wartości:On, Off
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-PreserveFileDetails

Określa, czy szczegóły pliku, w tym data modyfikacji, ostatnia modyfikacja i modyfikacja ustawień są zachowywane podczas skanowania i automatycznego etykietowania.

Typ:OnOffEnum
Dopuszczalne wartości:On, Off
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-RecommendedAsAutomatic

Określa, czy zalecane etykiety są używane do automatycznego oznaczania zawartości.

Typ:OnOffEnum
Dopuszczalne wartości:On, Off
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-RelabelFiles

Określa, czy zadanie skanowania zawartości może ponownie oznaczyć pliki.

Porada

W przypadku korzystania z tego parametru użyj następujących dodatkowych parametrów w razie potrzeby:

  • EnforceDefaultLabel
  • AllowLabelDowngrade
Typ:OnOffEnum
Dopuszczalne wartości:On, Off
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-RepositoryOwner

Określa nazwę SAMAccountname (domena\użytkownik), nazwę UPN (user@domain) lub identyfikator SID grupy, która jest właścicielem repozytorium.

Właściciele otrzymują uprawnienia pełnej kontroli w pliku, jeśli uprawnienia do pliku zostaną zmienione przez zgodną regułę DLP.

Dotyczy tylko wtedy, gdy parametr EnableDlp jest ustawiony na włączone.

Typ:String
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-Schedule

Określa, czy zadanie skanowania zawartości jest uruchamiane zgodnie z określonym harmonogramem, czy w sposób ciągły.

Typ:Schedule
Dopuszczalne wartości:Manual, Always
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

-WhatIf

Pokazuje, co się stanie po uruchomieniu polecenia cmdlet. Polecenie cmdlet nie zostało uruchomione.

Typ:SwitchParameter
Aliasy:wi
Position:Named
Domyślna wartość:None
Wymagane:False
Akceptowanie danych wejściowych potoku:False
Akceptowanie symboli wieloznacznych:False

Dane wejściowe

None

Dane wyjściowe

System.Object