New-DeviceConditionalAccessRule
此 cmdlet 仅在安全与合规中心 PowerShell 内可用。 有关更多信息,请参见 安全与合规中心 PowerShell。
使用 New-DeviceConditionalAccessRule cmdlet 在 Microsoft 365 的 基本移动性和安全性 中创建移动设备条件访问规则。
有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法。
语法
New-DeviceConditionalAccessRule
-Policy <PolicyIdParameter>
-TargetGroups <MultiValuedProperty>
[-AccountName <String>]
[-AccountUserName <String>]
[-AllowAppStore <Boolean>]
[-AllowAssistantWhileLocked <Boolean>]
[-AllowConvenienceLogon <Boolean>]
[-AllowDiagnosticSubmission <Boolean>]
[-AllowiCloudBackup <Boolean>]
[-AllowiCloudDocSync <Boolean>]
[-AllowiCloudPhotoSync <Boolean>]
[-AllowJailbroken <Boolean>]
[-AllowPassbookWhileLocked <Boolean>]
[-AllowScreenshot <Boolean>]
[-AllowSimplePassword <Boolean>]
[-AllowVideoConferencing <Boolean>]
[-AllowVoiceAssistant <Boolean>]
[-AllowVoiceDialing <Boolean>]
[-AntiVirusSignatureStatus <Int64>]
[-AntiVirusStatus <Int64>]
[-AppsRating <CARatingAppsEntry>]
[-AutoUpdateStatus <CAAutoUpdateStatusEntry>]
[-BluetoothEnabled <Boolean>]
[-CameraEnabled <Boolean>]
[-Confirm]
[-DomainController <Fqdn>]
[-EmailAddress <String>]
[-EnableRemovableStorage <Boolean>]
[-ExchangeActiveSyncHost <String>]
[-FirewallStatus <Required>]
[-ForceAppStorePassword <Boolean>]
[-ForceEncryptedBackup <Boolean>]
[-MaxPasswordAttemptsBeforeWipe <Int32>]
[-MaxPasswordGracePeriod <TimeSpan>]
[-MoviesRating <CARatingMovieEntry>]
[-PasswordComplexity <Int64>]
[-PasswordExpirationDays <Int32>]
[-PasswordHistoryCount <Int32>]
[-PasswordMinComplexChars <Int32>]
[-PasswordMinimumLength <Int32>]
[-PasswordQuality <Int32>]
[-PasswordRequired <Boolean>]
[-PasswordTimeout <TimeSpan>]
[-PhoneMemoryEncrypted <Boolean>]
[-RegionRatings <CARatingRegionEntry>]
[-RequireEmailProfile <Boolean>]
[-SmartScreenEnabled <Boolean>]
[-SystemSecurityTLS <Boolean>]
[-TVShowsRating <CARatingTvShowEntry>]
[-UserAccountControlStatus <CAUserAccountControlStatusEntry>]
[-WhatIf]
[-WLANEnabled <Boolean>]
[-WorkFoldersSyncUrl <String>]
[<CommonParameters>]
说明
以下列表中介绍了 基本移动性和安全性 中的 cmdlet:
- DeviceTenantPolicy 和 DeviceTenantRule cmdlet:一种策略,用于定义是阻止还是允许移动设备访问仅使用 Exchange ActiveSync 的不受支持设备访问Exchange Online电子邮件。 此设置适用于组织中的所有用户。 系统会为不受支持的设备生成有关允许和阻止这两种情况的报告,且可以根据安全组指定策略例外。
- DeviceConditionalAccessPolicy 和 DeviceConditionalAccessRule cmdlet:控制移动设备对受支持设备的 Microsoft 365 的访问的策略。 这些策略适用于安全组。 不允许不受支持的设备注册基本移动性和安全性。
- DeviceConfigurationPolicy 和 DeviceConfigurationRule cmdlet:用于控制受支持设备的移动设备设置的策略。 这些策略适用于安全组。
- Get-DevicePolicy:返回所有基本移动性和安全性策略,而不考虑 deviceTenantPolicy、DeviceConditionalAccessPolicy 或 DeviceConfigurationPolicy) (类型。
有关基本移动性和安全性的详细信息,请参阅 Microsoft 365 的基本移动性和安全性概述。
要在安全与合规中心 PowerShell 中使用此 cmdlet,必须分配权限。 有关详细信息,请参阅Microsoft Defender门户中的权限或Microsoft Purview 合规门户中的权限。
示例
示例 1
New-DeviceConditionalAccessRule -Policy "Secure Email" -TargetGroups 5bff73eb-0ba7-461b-b7c9-9b4c173cc266
本示例使用以下设置创建新的移动设备条件访问规则:
- 策略:保护Email
- TargetGroups:5bff73eb-0ba7-461b-b7c9-9b4c173cc266
参数
-AccountName
适用:安全 & 合规性
AccountName 参数指定帐户名称。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AccountUserName
适用:安全 & 合规性
AccountUserName 参数指定帐户用户名。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowAppStore
适用:安全 & 合规性
AllowAppStore 参数指定是否允许访问设备上的应用商店。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许访问应用商店。
- $true:允许访问应用程序商店。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowAssistantWhileLocked
适用:安全 & 合规性
AllowAssistantWhileLocked 参数指定是否允许在设备锁定时使用语音助手。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:可以在设备锁定时使用语音助手。
- $true:设备锁定时可以使用语音助理。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowConvenienceLogon
适用:安全 & 合规性
AllowConvenienceLogon 参数指定是否允许在设备上方便登录。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许方便登录。
- $true:允许进行快捷登录。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowDiagnosticSubmission
适用:安全 & 合规性
AllowDiagnosticSubmission 参数指定是否允许从设备提交诊断。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许诊断提交。
- $true:允许提交诊断。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
- Windows 8.1 RT
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowiCloudBackup
适用:安全 & 合规性
AllowiCloudBackup 参数指定是否允许从设备进行 Apple iCloud 备份。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许 iCloud 备份。
- $true:允许进行 iCloud 备份。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- Windows 8.1 RT
- Apple iOS 6+
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowiCloudDocSync
适用:安全 & 合规性
AllowiCloudDocSync 参数指定是否允许 Apple iCloud 文档 & 设备上的数据同步。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许 iCloud 文档 & 数据同步。
- $false:不允许 iCloud 文档 & 数据同步。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- Windows 8.1 RT
- Apple iOS 6+
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowiCloudPhotoSync
适用:安全 & 合规性
AllowiCloudPhotoSync 参数指定是否允许 Apple 在设备上iCloud 照片同步。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许iCloud 照片同步。
- $true:允许同步 iCloud 照片。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- Windows 8.1 RT
- Apple iOS 6+
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowJailbroken
适用:安全 & 合规性
Apple iOS 6+
- $true:允许越狱设备。
- $true:允许越狱设备。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- Windows 8.1 RT
- Apple iOS 6+
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowPassbookWhileLocked
适用:安全 & 合规性
AllowPassbookWhileLocked 参数指定在设备锁定时是否允许使用 Apple Passbook。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:当设备锁定时,Passbook 可用。
- $true:设备锁定时可以使用 Passbook。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowScreenshot
适用:安全 & 合规性
AllowScreenshot 参数指定是否允许在设备上显示屏幕截图。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许使用屏幕截图。
- $false:不允许使用屏幕截图。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowSimplePassword
适用:安全 & 合规性
AllowSimplePassword 参数指定是在设备上允许简单密码还是非复杂密码。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许使用简单密码。
- $true:允许使用简单密码。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
- Windows 8.1 RT
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowVideoConferencing
适用:安全 & 合规性
AllowVideoConferencing 参数指定是否允许在设备上进行视频会议。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许视频会议。
- $true:允许进行视频会议。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowVoiceAssistant
适用:安全 & 合规性
AllowVoiceAssistant 参数指定是否允许在设备上使用语音助手。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许语音助手。
- $true:允许使用语音助理。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AllowVoiceDialing
适用:安全 & 合规性
AllowVoiceDialing 参数指定是否允许语音激活电话拨号。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:允许语音拨号。
- $true:允许语音拨号。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AntiVirusSignatureStatus
适用:安全 & 合规性
AntiVirusSignatureStatus 参数指定防病毒签名状态。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Int64 |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AntiVirusStatus
适用:安全 & 合规性
AntiVirusStatus 参数指定防病毒状态。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Int64 |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AppsRating
适用:安全 & 合规性
AppsRating 参数对设备上允许的应用进行最大或最严格的分级。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- AllowAll
- DontAllow
- Rating9plus
- Rating12plus
- Rating17plus
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | CARatingAppsEntry |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-AutoUpdateStatus
适用:安全 & 合规性
AutoUpdateStatus 参数指定设备的更新设置。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- AutomaticCheckForUpdates
- AutomaticDownloadUpdates
- AutomaticUpdatesRequired
- DeviceDefault
- NeverCheckUpdates
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | CAAutoUpdateStatusEntry |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-BluetoothEnabled
适用:安全 & 合规性
BluetoothEnabled 参数指定是在设备上启用或禁用蓝牙。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:已启用蓝牙。
- $true:启用蓝牙。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-CameraEnabled
适用:安全 & 合规性
CameraEnabled 参数指定是在设备上启用或禁用相机。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:已启用相机。
- $true:启用照相机。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
- Apple iOS 6+
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-Confirm
适用:安全 & 合规性
Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。
- 破坏性 cmdlet(例如 Remove-* cmdlets)内置有暂停,可强制要求先确认命令,然后再继续操作。 对于这些 cmdlet,您可以使用此确切语法跳过确认提示:
-Confirm:$false
。 - 其他大多数 cmdlet(例如 New-* 和 Set-* cmdlet)都没有内置暂停。 对于这些 cmdlet,指定不含值的 Confirm 开关会引入暂停,从而强制要求你先确认命令,然后再继续操作。
类型: | SwitchParameter |
别名: | cf |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-DomainController
适用:安全 & 合规性
保留此参数以供 Microsoft 内部使用。
类型: | Fqdn |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-EmailAddress
适用:安全 & 合规性
EmailAddress 参数指定电子邮件地址。 有效值包含:
- 电子邮件地址:例如 julia@contoso.com。
- $null (空白) :未配置设置。 此值为默认值。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-EnableRemovableStorage
适用:安全 & 合规性
EnableRemovableStorage 参数指定设备是否可以使用可移动存储。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:可以使用可移动存储。
- $true:可使用可移动存储。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-ExchangeActiveSyncHost
适用:安全 & 合规性
ExchangeActiveSyncHost 参数指定Exchange ActiveSync主机。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- ExchangeActiveSyncHost 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-FirewallStatus
适用:安全 & 合规性
FirewallStatus 参数指定设备上可接受的防火墙状态值。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- 必需
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Required |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-ForceAppStorePassword
适用:安全 & 合规性
ForceAppStorePassword 参数指定是否需要密码才能在设备上使用应用商店。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:需要应用商店密码。
- $true:需要应用程序商店密码。
- $null (空白) :规则不允许或阻止该功能。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-ForceEncryptedBackup
适用:安全 & 合规性
ForceEncryptedBackup 参数指定是否强制设备加密备份。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:需要加密备份。
- $true:需要加密的备份。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- Windows 8.1 RT
- Apple iOS 6+
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-MaxPasswordAttemptsBeforeWipe
适用:安全 & 合规性
MaxPasswordAttemptsBeforeWipe 参数指定导致设备自动擦除的错误密码尝试次数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
类型: | Int32 |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-MaxPasswordGracePeriod
适用:安全 & 合规性
Android 4+
$null(空):未配置该设置。此为默认值。
若要指定值,请以时间跨度格式 dd.hh:mm:ss 输入值(其中 dd = 天,hh = 小时,mm = 分钟,ss = 秒)。
类型: | TimeSpan |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-MoviesRating
适用:安全 & 合规性
MoviesRating 参数对设备上允许的电影的最大或最严格的分级进行设置。 指定要与 RegionRatings 参数一起使用的国家/地区分级系统。
MoviesRating 参数的有效值为:
- AllowAll:允许所有电影,无论其分级如何。
- AllowAll:允许播放所有电影,而不考虑其分级。
- $null (空白) :未配置设置。 此值为默认值。
澳大利亚
- AURatingG
- AURatingPG
- AURatingM
- AURatingMA15plus
- AURatingR18plus
加拿大
- CARatingG
- CARatingPG
- CARating14A
- CARating18A
- CARatingR
德国
- DERatingab0Jahren
- DERatingab6Jahren
- DERatingab12Jahren
- DERatingab16Jahren
- DERatingab18Jahren
法国
- FRRating10minus
- FRRating12minus
- FRRating16minus
- FRRating18minus
英国
- GBRatingU
- GBRatingUc
- GBRatingPG
- GBRating12
- GBRating12A
- GBRating15
- GBRating18
爱尔兰
- IERatingG
- IERatingPG
- IERating12
- IERating15
- IERating16
- IERating18
日本
- JPRatingG
- JPRatingPG12
- JPRatingRdash15
- JPRatingRdash18
新西兰
- NZRatingG
- NZRatingPG
- NZRatingM
- NZRatingR13
- NZRatingR15
- NZRatingR16
- NZRatingR18
- NZRatingR
美国
- USRatingG
- USRatingPG
- USRatingPG13
- USRatingR
- USRatingNC17
$null(空):未配置该设置。此为默认值。
类型: | CARatingMovieEntry |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-PasswordComplexity
适用:安全 & 合规性
PasswordComplexity 参数指定密码复杂性。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
类型: | Int64 |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-PasswordExpirationDays
适用:安全 & 合规性
PasswordExpirationDays 参数指定在要求用户更改其密码之前,可以在设备上使用相同的密码的天数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
类型: | Int32 |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-PasswordHistoryCount
适用:安全 & 合规性
PasswordHistoryCount 参数指定在重用旧密码之前设备上所需的唯一新密码的最小数目。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
类型: | Int32 |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-PasswordMinComplexChars
适用:安全 & 合规性
PasswordMinComplexChars 参数指定设备密码所需的最小复杂字符数。 复杂字符不是字母。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
类型: | Int32 |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-PasswordMinimumLength
适用:安全 & 合规性
PasswordMinimumLength 参数指定设备密码所需的最小字符数。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
类型: | Int32 |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-PasswordQuality
适用:安全 & 合规性
PasswordQuality 参数指定设备密码所需的最低密码质量分级。 密码质量是指示密码安全性和复杂性的数字刻度。 较高的质量值表示更安全的密码。
PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- SyncSchedule 参数指定 ???。此参数的有效值是:
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Int32 |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-PasswordRequired
适用:安全 & 合规性
PasswordRequired 参数指定是否需要密码才能访问设备。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:需要设备密码。
- $true:需要设备密码。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
- Apple iOS 6+
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-PasswordTimeout
适用:安全 & 合规性
Android 4+
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
若要指定值,请以时间跨度格式 dd.hh:mm:ss 输入值(其中 dd = 天,hh = 小时,mm = 分钟,ss = 秒)。
类型: | TimeSpan |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-PhoneMemoryEncrypted
适用:安全 & 合规性
PhoneMemoryEncrypted 参数指定是否加密设备上的内存。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:内存已加密。
- $true:加密内存。
- $null (空白) :未配置设置。 此值为默认值。
此设置在以下类型的设备上可用:
- 此设置在以下类型的设备上可用:
- Windows Phone 8.1 (已加密并且不能解密)
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-Policy
适用:安全 & 合规性
Policy 参数指定此规则关联的移动设备条件访问策略。 可以使用任何能够唯一标识该策略的值。 例如:
- 名称
- 可分辨名称 (DN)
- GUID
类型: | PolicyIdParameter |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | False |
接受通配符: | False |
-RegionRatings
适用:安全 & 合规性
RegionRatings 参数通过 MoviesRating 和 TVShowsRating 参数指定用于电影和电视分级的国家/地区) (分级系统。
RegionRating 参数的有效值为:
- $null (空白) :未配置设置。 此值为默认值。
- $null(空):未配置该设置。此为默认值。
- au:澳大利亚
- ca:加拿大
- de:德国
- fr:法国
- gb:英国
- ie:爱尔兰
- jp:日本
- nz:新西兰
$null(空):未配置该设置。此为默认值。
类型: | CARatingRegionEntry |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-RequireEmailProfile
适用:安全 & 合规性
RequireEmailProfile 参数指定设备上是否需要电子邮件配置文件。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:需要电子邮件配置文件。 在 iOS 设备上选择性擦除时需要此值。
- $true:需要电子邮件配置文件。若要在 iOS 设备上进行选择性擦除,则必须使用此值。
- $null (空白) :未配置设置。 此值为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-SmartScreenEnabled
适用:安全 & 合规性
SmartScreenEnabled 参数指定是否要求在设备上使用 Windows SmartScreen。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:已启用 SmartScreen。
- $true:启用 SmartScreen。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-SystemSecurityTLS
适用:安全 & 合规性
SystemSecurityTLS 参数指定是否在设备上使用 TLS 加密。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:使用 TLS 加密。
- $true:使用 TLS 加密。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-TargetGroups
适用:安全 & 合规性
TargetGroups 参数指定此规则应用于的安全组。 此参数使用组的 GUID 值。 若要查找此 GUID 值,请运行命令 Get-Group |Format-Table 名称、GUID。
TargetGroups 参数指定此规则应用于的安全组。此参数使用组的 GUID 值。若要查找此 GUID 值,请运行命令 Get-Group | Format-Table Name,GUID。
类型: | MultiValuedProperty |
Position: | Named |
默认值: | None |
必需: | True |
接受管道输入: | False |
接受通配符: | False |
-TVShowsRating
适用:安全 & 合规性
TVShowsRating 参数是设备上允许的最大或最严格的电视节目分级。 指定要与 RegionRatings 参数一起使用的国家/地区分级系统。
TVShowsRating 参数的有效值为:
- AllowAll:允许所有电视节目,无论其分级如何。
- AllowAll:允许播放所有电视节目,而不考虑其分级。
- $null (空白) :未配置设置。 此值为默认值。
澳大利亚
- AURatingP
- AURatingC
- AURatingG
- AURatingPG
- AURatingM
- AURatingMA15plus
- AURatingAv15plus
加拿大
- CARatingC
- CARatingC8
- CARatingG
- CARatingPG
- CARating14plus
- CARating18plus
德国
- DERatingab0Jahren
- DERatingab6Jahren
- DERatingab12Jahren
- DERatingab16Jahren
- DERatingab18Jahren
法国
- FRRating10minus
- FRRating12minus
- FRRating16minus
- FRRating18minus
英国
- GBRatingCaution
爱尔兰
- IERatingGA
- IERatingCh
- IERatingYA
- IERatingPS
- IERatingMA
日本
- JPRatingExplicitAllowed
新西兰
- NZRatingG
- NZRatingPGR
- NZRatingAO
美国
- USRatingTVY
- USRatingTVY7
- USRatingTVG
- USRatingTVPG
- USRatingTV14
- USRatingTVMA
$null(空):未配置该设置。此为默认值。
类型: | CARatingTvShowEntry |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-UserAccountControlStatus
适用:安全 & 合规性
UserAccountControlStatus 参数指定如何在设备上显示用户帐户控制消息。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $null (空白) :未配置设置。 此值为默认值。
- AlwaysNotify
- NeverNotify
- NotifyAppChanges
- NotifyAppChangesDoNotDimdesktop
此参数的有效输入为一个 URL。例如,https://workfolders.contoso.com。
类型: | CAUserAccountControlStatusEntry |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-WhatIf
适用:安全 & 合规性
WhatIf 开关在安全与合规 PowerShell 中不起作用。
类型: | SwitchParameter |
别名: | wi |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-WLANEnabled
适用:安全 & 合规性
WLANEnabled 参数指定是否启用 Wi-Fi 设备。 PasswordQuality 参数指定设备密码所需的最小密码质量分级。密码质量是指示密码安全性和复杂性的数值。质量值越高表示密码越安全。
- $true:已启用 Wi-Fi。
- $true:已启用 Wi-Fi。
- $null (空白) :未配置设置。 此值为默认值。
$null(空):未配置该设置。此为默认值。
类型: | Boolean |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-WorkFoldersSyncUrl
适用:安全 & 合规性
此设置仅在 Microsoft Windows Phone 8.1 设备上可用。
此参数的有效输入 URL。 例如,https://workfolders.contoso.com
。
此参数的有效输入为一个 URL。例如,https://workfolders.contoso.com。
类型: | String |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |