New-AuthenticationPolicy
內部部署 Exchange 和雲端式服務有提供此 Cmdlet。 有些參數和設定可能是某一個環境所專屬。
使用 New-AuthenticationPolicy Cmdlet 在您的組織中建立驗證原則。
如需下方<語法>一節中參數集的詳細資訊,請參閱 Exchange Cmdlet 語法。
Syntax
New-AuthenticationPolicy
[[-Name] <String>]
[-AllowBasicAuthActiveSync]
[-AllowBasicAuthAutodiscover]
[-AllowBasicAuthImap]
[-AllowBasicAuthMapi]
[-AllowBasicAuthOfflineAddressBook]
[-AllowBasicAuthOutlookService]
[-AllowBasicAuthPop]
[-AllowBasicAuthPowershell]
[-AllowBasicAuthReportingWebServices]
[-AllowBasicAuthRpc]
[-AllowBasicAuthSmtp]
[-AllowBasicAuthWebServices]
[-BlockLegacyAuthActiveSync]
[-BlockLegacyAuthAutodiscover]
[-BlockLegacyAuthImap]
[-BlockLegacyAuthMapi]
[-BlockLegacyAuthOfflineAddressBook]
[-BlockLegacyAuthPop]
[-BlockLegacyAuthRpc]
[-BlockLegacyAuthWebServices]
[-Confirm]
[-WhatIf]
[<CommonParameters>]
Description
您必須已獲指派權限,才能執行此指令程式。 雖然本主題已列出這個指令程式的所有參數,不過,如果某些參數並未包含在指派給您的權限中,您可能就無法存取這些參數。 若要尋找在組織中執行任何 Cmdlet 或參數所需的權限,請參閱 Find the permissions required to run any Exchange cmdlet。
範例
範例 1
New-AuthenticationPolicy -Name "Engineering Group" -AllowBasicAuthImap
在Exchange Online中,此範例會建立名為「工程群組」的新驗證原則,以允許使用 IMAP 進行基本驗證。
範例 2
New-AuthenticationPolicy -Name "Research and Development Group" -BlockLegacyAuthActiveSync -BlockLegacyAuthAutodiscover -BlockLegacyAuthImap -BlockLegacyAuthMapi -BlockLegacyAuthOfflineAddressBook -BlockLegacyAuthPop -BlockLegacyAuthRpc -BlockLegacyAuthWebServices
在 Exchange 2019 中,此範例會建立名為 Research and Development Group 的新驗證原則,以封鎖指定通訊協定的舊版驗證。
參數
-AllowBasicAuthActiveSync
此參數只能在雲端式服務中使用。
AllowBasicAuthActiveSync 參數會指定是否允許使用 Exchange ActiveSync 進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthAutodiscover
此參數只能在雲端式服務中使用。
AllowBasicAuthAutodiscover 參數會指定是否允許使用自動探索進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthImap
此參數只能在雲端式服務中使用。
AllowBasicAuthImap 參數會指定是否允許使用 IMAP 進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthMapi
此參數只能在雲端式服務中使用。
AllowBasicAuthMapi 參數會指定是否允許使用 MAPI 進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthOfflineAddressBook
此參數只能在雲端式服務中使用。
AllowBasicAuthOfflineAddressBook 參數會指定是否允許使用離線通訊錄進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthOutlookService
此參數只能在雲端式服務中使用。
AllowBasicAuthOutlookService 參數會指定是否允許使用 Outlook 服務進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthPop
此參數只能在雲端式服務中使用。
AllowBasicAuthPop 參數會指定是否允許使用 POP 進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthPowershell
此參數只能在雲端式服務中使用。
AllowBasicAuthPowerShell 參數會指定是否允許使用 PowerShell 進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthReportingWebServices
此參數只能在雲端式服務中使用。
AllowBasicAuthReporting Web 服務參數會指定是否允許使用 Reporting Web 服務進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthRpc
此參數只能在雲端式服務中使用。
AllowBasicAuthRpc 參數會指定是否允許使用 RPC 進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthSmtp
此參數只能在雲端式服務中使用。
AllowBasicAuthSmtp 參數會指定是否允許使用 SMTP 進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-AllowBasicAuthWebServices
此參數只能在雲端式服務中使用。
AllowBasicAuthWebServices 參數會指定是否允許 Exchange Web Services (EWS) 進行基本驗證。 您不需要使用此參數指定值。
根據預設,會封鎖通訊協定的基本驗證。 使用此參數來允許通訊協定的基本驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | False |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Online, Exchange Online Protection |
-BlockLegacyAuthActiveSync
此參數僅適用於內部部署 Exchange。
BlockLegacyAuthActiveSync 參數會指定是否只允許在 Exchange 2019 CU2 或更新版本的混合式環境中使用Exchange ActiveSync進行新式驗證。 您不需要使用此參數指定值。
此參數會使用 Exchange ActiveSync 停用下列舊版驗證方法:
- 基本驗證
- 摘要驗證
- Windows 驗證 (NTLM 和 Kerberos)
停用此通訊協定的舊版驗證方法之前,請確認混合式新式驗證已在您的 Exchange 混合式環境中啟用並運作,而且您的電子郵件用戶端支援新式驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2019 |
-BlockLegacyAuthAutodiscover
此參數僅適用於內部部署 Exchange。
BlockLegacyAuthAutodiscover 參數會指定是否只允許在 Exchange 2019 CU2 或更新版本混合式環境中使用自動探索進行新式驗證。 您不需要使用此參數指定值。
此參數會使用自動探索停用下列舊版驗證方法:
- 基本驗證
- 摘要驗證
- Windows 驗證 (NTLM 和 Kerberos)
停用此通訊協定的舊版驗證方法之前,請確認混合式新式驗證已在您的 Exchange 混合式環境中啟用並運作,而且您的電子郵件用戶端支援新式驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2019 |
-BlockLegacyAuthImap
此參數僅適用於內部部署 Exchange。
BlockLegacyAuthImap 參數會指定在 Exchange 2019 CU2 或更新版本的混合式環境中,只允許使用 IMAP 進行新式驗證。 您不需要使用此參數指定值。
此參數會使用 IMAP 停用下列舊版驗證方法:
- 基本驗證
- 摘要驗證
- Windows 驗證 (NTLM 和 Kerberos)
停用此通訊協定的舊版驗證方法之前,請確認混合式新式驗證已在您的 Exchange 混合式環境中啟用並運作,而且您的電子郵件用戶端支援新式驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2019 |
-BlockLegacyAuthMapi
此參數僅適用於內部部署 Exchange。
BlockLegacyAuthMapi 參數會指定在 Exchange 2019 CU2 或更新版本的混合式環境中,只允許使用 MAPI 進行新式驗證。 您不需要使用此參數指定值。
此參數會使用 MAPI 停用下列舊版驗證方法:
- 基本驗證
- 摘要驗證
- Windows 驗證 (NTLM 和 Kerberos)
停用此通訊協定的舊版驗證方法之前,請確認混合式新式驗證已在您的 Exchange 混合式環境中啟用並運作,而且您的電子郵件用戶端支援新式驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2019 |
-BlockLegacyAuthOfflineAddressBook
此參數僅適用於內部部署 Exchange。
BlockLegacyAuthOfflineAddressBook 參數會指定是否只允許在 Exchange 2019 CU2 或更新版本混合式環境中使用離線通訊錄進行新式驗證。 您不需要使用此參數指定值。
此參數會使用離線通訊錄停用下列舊版驗證方法:
- 基本驗證
- 摘要驗證
- Windows 驗證 (NTLM 和 Kerberos)
停用此通訊協定的舊版驗證方法之前,請確認混合式新式驗證已在您的 Exchange 混合式環境中啟用並運作,而且您的電子郵件用戶端支援新式驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2019 |
-BlockLegacyAuthPop
此參數僅適用於內部部署 Exchange。
BlockLegacyAuthPop 參數會指定在 Exchange 2019 CU2 或更新版本的混合式環境中,只允許使用 POP 進行新式驗證。 您不需要使用此參數指定值。
此參數會使用 POP 停用下列舊版驗證方法:
- 基本驗證
- 摘要驗證
- Windows 驗證 (NTLM 和 Kerberos)
停用此通訊協定的舊版驗證方法之前,請確認混合式新式驗證已在您的 Exchange 混合式環境中啟用並運作,而且您的電子郵件用戶端支援新式驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2019 |
-BlockLegacyAuthRpc
此參數僅適用於內部部署 Exchange。
BlockLegacyAuthRpc 參數會指定在 Exchange 2019 CU2 或更新版本的混合式環境中,只允許使用 RPC 進行新式驗證。 您不需要使用此參數指定值。
此參數會使用 RPC 停用下列舊版驗證方法:
- 基本驗證
- 摘要驗證
- Windows 驗證 (NTLM 和 Kerberos)
停用此通訊協定的舊版驗證方法之前,請確認混合式新式驗證已在您的 Exchange 混合式環境中啟用並運作,而且您的電子郵件用戶端支援新式驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2019 |
-BlockLegacyAuthWebServices
此參數僅適用於內部部署 Exchange。
BlockLegacyAuthWebServices 參數會指定是否只允許在 Exchange 2019 CU2 或更新版本混合式環境中使用 Exchange Web Services (EWS) 進行新式驗證。 您不需要使用此參數指定值。
此參數會使用 EWS 停用下列舊版驗證方法:
- 基本驗證
- 摘要驗證
- Windows 驗證 (NTLM 和 Kerberos)
停用此通訊協定的舊版驗證方法之前,請確認混合式新式驗證已在您的 Exchange 混合式環境中啟用並運作,而且您的電子郵件用戶端支援新式驗證。
Type: | SwitchParameter |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2019 |
-Confirm
Confirm 參數會指定要顯示或隱藏確認提示。 這個參數對 Cmdlet 的影響取決於 Cmdlet 是否需要確認才能繼續作業。
- 例如,具破壞性的 Cmdlet (例如 Remove-* Cmdlet) 內建暫停,可強制您在繼續之前確認命令。 對於這些 Cmdlet,您可以使用以下確切語法來略過確認提示:
-Confirm:$false
。 - 其他大部分的 Cmdlet (例如,New-* 和 Set-* Cmdlet) 沒有內建暫停。 在使用這些 Cmdlet 時,指定不含任何值的 Confirm 參數會引入強迫您認可命令後才繼續作業的暫停。
Type: | SwitchParameter |
Aliases: | cf |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Applicable: Exchange Server 2019, Exchange Online, Exchange Online Protection |
-Name
Name 參數會指定驗證原則的唯一名稱。 最大長度為 64 個字元。 如果值包含空格,請使用引號 (") 括住值。
Type: | String |
Position: | 0 |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Exchange Server 2019, Exchange Online, Exchange Online Protection |
-WhatIf
WhatIf 參數會模擬命令的動作。 使用此參數時,您不需要實際套用變更即可檢視可能會發生的變更。 您不需要使用此參數指定值。
Type: | SwitchParameter |
Aliases: | wi |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
Applies to: | Applicable: Exchange Server 2019, Exchange Online, Exchange Online Protection |