New-InformationBarrierPolicy
此 cmdlet 仅在安全性 & 合规性 PowerShell 中可用。 有关详细信息,请参阅 安全性 & 合规性 PowerShell。
使用 New-InformationBarrierPolicy cmdlet 在Microsoft Purview 合规门户中创建信息屏障策略。
有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法。
语法
New-InformationBarrierPolicy
[-Name] <String>
-AssignedSegment <String>
-SegmentAllowedFilter <String>
[-Comment <String>]
[-Confirm]
[-Force]
[-State <EopInformationBarrierPolicyState>]
[-WhatIf]
[<CommonParameters>]
New-InformationBarrierPolicy
[-Name] <String>
-AssignedSegment <String>
-SegmentsAllowed <MultiValuedProperty>
[-Comment <String>]
[-Confirm]
[-Force]
[-WhatIf]
[<CommonParameters>]
New-InformationBarrierPolicy
[-Name] <String>
-AssignedSegment <String>
-SegmentsBlocked <MultiValuedProperty>
[-Comment <String>]
[-Confirm]
[-Force]
[-WhatIf]
[<CommonParameters>]
说明
在将信息屏障策略设置为活动状态,然后应用策略之前,信息屏障策略才生效:
- (如果需要) : 定义阻止段之间的通信的策略。
- 定义所有策略后: 应用信息屏障策略。
有关详细信息,请参阅 信息屏障策略。
若要在安全性 & 合规性 PowerShell 中使用此 cmdlet,需要分配权限。 有关详细信息,请参阅 Microsoft Purview 合规门户中的权限。
示例
示例 1
New-InformationBarrierPolicy -Name "Sales-Research" -AssignedSegment "Sales" -SegmentsBlocked "Research" -State Inactive
本示例为名为 Sales 的细分市场创建名为 Sales-Research 的非活动策略。 当处于活动状态并应用时,此策略会阻止 销售 人员与名为 “研究”的细分市场中的人员进行通信。
示例 2
New-InformationBarrierPolicy -Name "Manufacturing-HR" -AssignedSegment "Manufacturing" -SegmentsAllowed "Manufacturing","HR" -State Inactive
本示例为名为 Manufacturing-HR 的细分市场创建名为 Manufacturing-HR 的非活动策略。 激活并应用此策略后,此策略允许 制造业 中的人员仅与名为 HR 的细分市场的人员进行通信。 (在此示例中,制造无法与不在 HR.)
示例 3
New-InformationBarrierPolicy -Name "Research-HRManufacturing" -AssignedSegment "Research" -SegmentsAllowed "Research","HR","Manufacturing" -State Inactive
此示例创建一个策略,允许 研究 部门仅与 HR 和 制造部门通信。
参数
-AssignedSegment
AssignedSegment 参数指定要包含在信息屏障策略中的段的 Name 值。 可以通过运行以下命令来查找现有段: Get-OrganizationSegment | Format-List Name,UserGroupFilter
。
Type: | String |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-Comment
Comment 参数指定可选注释。 如果您指定包含空格的值,为该值加上双引号("),例如:"这是管理员备注"。
Type: | String |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-Confirm
“确认”开关在此 cmdlet 上不起作用。
Type: | SwitchParameter |
Aliases: | cf |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-Force
强制开关隐藏警告或确认消息。 不必为此开关指定值。
您可以在以编程方式运行任务时使用此开关,因为此时并不适合提示用户提供管理输入。
Type: | SwitchParameter |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-Name
Name 参数为要创建的信息屏障策略指定唯一名称。 最大长度为 64 个字符。 如果值中有空格,请使用双引号 (") 将此值括起来。
Type: | String |
Position: | 0 |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-SegmentAllowedFilter
保留此参数以供 Microsoft 内部使用。
Type: | String |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-SegmentsAllowed
SegmentsAllowed 参数指定允许与此策略中的段通信的段, (AssignedSegment 参数) 定义的用户。 只有这些指定的段可以与此策略中的段通信。
按名称值标识段。 如果值中有空格,请使用双引号 (") 将此值括起来。 可以指定多个段, (“Segment1”、“Segment2”,...“SegmentN”) 以逗号分隔。
不能将此参数与 SegmentsBlocked 参数一起使用。
Type: | MultiValuedProperty |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-SegmentsBlocked
SegmentsBlocked 参数指定不允许与此策略中的段通信的段, (AssignedSegment 参数) 定义的用户。 可以指定多个段, (“Segment1”、“Segment2”,...“SegmentN”) 以逗号分隔。
按名称值标识段。 如果值中有空格,请使用双引号 (") 将此值括起来。 可以指定多个段, (“Segment1”、“Segment2”,...“SegmentN”) 以逗号分隔。
不能将此参数与 SegmentsAllowed 参数一起使用。
Type: | MultiValuedProperty |
Position: | Named |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-State
State 参数指定信息屏障策略是活动还是非活动。 有效值包含:
- 活动
- 非活动 (这是默认值。)
Type: | EopInformationBarrierPolicyState |
Accepted values: | Inactive, Active |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |
-WhatIf
WhatIf 开关在安全 & 合规性 PowerShell 中不起作用。
Type: | SwitchParameter |
Aliases: | wi |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Security & Compliance |