Partager via

New-CMBMSUserExemptionPolicy

  • Référence
Module:
ConfigurationManager

Créez une stratégie pour configurer des instructions permettant aux utilisateurs de demander l’exemption de la protection BitLocker.

Syntaxe

New-CMBMSUserExemptionPolicy
   [-PolicyState <State>]
   [-MaxDays <UInt32>]
   [-ContactMethod <ContactMethod>]
   [-ContactDetail <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Description

Utilisez cette applet de commande pour créer une stratégie afin de configurer des instructions permettant aux utilisateurs de demander l’exemption de la protection BitLocker. Ces instructions incluent une URL, une adresse e-mail ou un numéro de téléphone.

Exemples

Exemple 1 : Créer une stratégie avec l’URL comme méthode de contact

Cet exemple crée une stratégie activée avec les attributs suivants :

  • Un délai d’exemption de six jours
  • URL personnalisée permettant à l’utilisateur d’envoyer la demande
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 6 -ContactMethod Url -ContactDetail "https://contoso.com/bitlockerexemption"

Exemple 2 : Créer une stratégie avec l’e-mail comme méthode de contact

Cet exemple crée une stratégie activée avec les attributs suivants :

  • Un délai d’exemption de quatre jours
  • Une adresse e-mail personnalisée permettant à l’utilisateur d’envoyer la demande
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 4 -ContactMethod Email -ContactDetail "bitlockerexemption@contoso.com"

Exemple 3 : Créer une stratégie avec téléphone comme méthode de contact

Cet exemple crée une stratégie activée avec les attributs suivants :

  • Un délai d’exemption de 16 jours
  • Un numéro de téléphone personnalisé permettant à l’utilisateur d’envoyer la demande
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 16 -ContactMethod Phone -ContactDetail "515-555-8127"

Paramètres

-ContactDetail

En fonction du paramètre -ContactMethod , utilisez ce paramètre pour spécifier la chaîne spécifique à inclure. Par exemple, si -ContactMethod a la valeur Phone, spécifiez une valeur de numéro de téléphone comme valeur de ce paramètre. L’URL et l’adresse e-mail s’affichent sous forme de liens.

  • Le format d’URL est "https://YourExemptionWebSite"

  • Le format d’adresse e-mail est "alias@domain.tld"

    BitLocker crée automatiquement un lien au format suivant : mailto: xyz@abc.com?subject=Request exemption from BitLocker protection"

  • Le format de numéro de téléphone est nécessaire pour votre norme locale. Par exemple, aux États-Unis : "123-456-7890"

    BitLocker affiche le message suivant : Veuillez appeler le 123-456-7890 pour appliquer l’exemption

Type:String
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-ContactMethod

Sélectionnez la façon dont les utilisateurs envoient une demande d’exemption. Utilisez le paramètre -ContactDetail pour spécifier la chaîne personnalisée pour cette méthode.

Type:ContactMethod
Valeurs acceptées:Url, Email, Phone
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-DisableWildcardHandling

Ce paramètre traite les caractères génériques comme des valeurs de caractère littéral. Vous ne pouvez pas la combiner avec ForceWildcardHandling.

Type:SwitchParameter
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-ForceWildcardHandling

Ce paramètre traite les caractères génériques et peut entraîner un comportement inattendu (non recommandé). Vous ne pouvez pas la combiner avec DisableWildcardHandling.

Type:SwitchParameter
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-MaxDays

Utilisez ce paramètre pour spécifier le nombre de jours pendant lesquels l’utilisateur peut reporter une stratégie appliquée. Par défaut, cette valeur est 7 jours (une semaine).

Type:UInt32
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

-PolicyState

Utilisez ce paramètre pour configurer la stratégie.

  • Enabled: si vous activez cette stratégie et fournissez une URL, une adresse e-mail ou un numéro de téléphone, l’utilisateur peut demander une exemption. BitLocker affiche des instructions sur la façon de demander une exemption de la protection BitLocker. Utilisez les paramètres -ContactMethod et ContactDetail pour configurer la méthode spécifique.

  • Disabled ou NotConfigured: si vous désactivez ou ne configurez pas cette stratégie, Windows n’affiche pas les instructions de demande d’exemption aux utilisateurs.

Type:State
Valeurs acceptées:Enabled, Disabled, NotConfigured
Position:Named
Valeur par défaut:None
Obligatoire:False
Accepter l'entrée de pipeline:False
Accepter les caractères génériques:False

Entrées

None

Sorties

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject