Get-DeviceConditionalAccessRule

リファレンス

モジュール:: ExchangePowerShell

適用対象:: Exchange Online, Security & Compliance

このコマンドレットは、セキュリティ & コンプライアンス PowerShell でのみ機能します。詳細については、「セキュリティ & コンプライアンス PowerShell」を参照してください。

Get-DeviceConditionalAccessRule コマンドレットを使用して、Microsoft 365 の基本的なモビリティとセキュリティでモバイルデバイスの条件付きアクセス規則を表示します。

以下の構文セクションのパラメーターセットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

Get-DeviceConditionalAccessRule
   [[-Identity] <ComplianceRuleIdParameter>]
   [-CompareToWorkload]
   [-DomainController <Fqdn>]
   [<CommonParameters>]

説明

基本的なモビリティとセキュリティのコマンドレットについては、次の一覧で説明します。

DeviceTenantPolicy コマンドレットと DeviceTenantRule コマンドレット: Exchange ActiveSyncのみを使用するサポートされていないデバイスによって、モバイルデバイスアクセスをExchange Online電子メールにブロックするか許可するかを定義するポリシー。この設定は、組織内のすべてのユーザーに適用されます。許可シナリオとブロックシナリオの両方で、サポートされていないデバイスのレポートを許可し、セキュリティグループに基づいてポリシーの例外を指定できます。
DeviceConditionalAccessPolicy コマンドレットと DeviceConditionalAccessRule コマンドレット: サポートされているデバイスのMicrosoft 365 へのモバイルデバイスアクセスを制御するポリシー。これらのポリシーは、セキュリティグループに適用されます。サポートされていないデバイスは、基本的なモビリティとセキュリティに登録できません。
DeviceConfigurationPolicy コマンドレットおよび DeviceConfigurationRule コマンドレット: サポートされるデバイスのモバイルデバイス設定を制御するポリシー。これらのポリシーは、セキュリティグループに適用されます。
Get-DevicePolicy: 種類 (DeviceTenantPolicy、DeviceConditionalAccessPolicy、DeviceConfigurationPolicy) に関係なく、すべての基本的なモビリティとセキュリティポリシーを返します。

基本的なモビリティとセキュリティの詳細については、「Microsoft 365 の基本的なモビリティとセキュリティの概要」を参照してください。

セキュリティ & コンプライアンス PowerShell でこのコマンドレットを使用するには、アクセス許可を割り当てる必要があります。詳細については、「Microsoft 365 Defender ポータルのアクセス許可」または「Microsoft Purview コンプライアンスポータルのアクセス許可」を参照してください。

例

例 1

Get-DeviceConditionalAccessRule | Format-List Name,Disabled,Priority

この例では、すべてのモバイルデバイスの条件付きアクセスルールの要約リストを示します。

例 2

Get-DeviceConditionalAccessRule -Identity "Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}"

この例では、Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30} という名前のモバイルデバイスの条件付きアクセスルールに関する詳細を示します。

パラメーター

-CompareToWorkload

CompareToWorkload スイッチは、モバイルデバイスの条件付きアクセス規則をIntuneルールと比較するかどうかを指定します。このスイッチで値を指定する必要はありません。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-DomainController

このパラメーターは、Microsoft の内部使用のために予約されています。

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Identity

Identity パラメーターは、表示するモバイルデバイスの条件付きアクセスルールを指定します。規則の名前は、構文を使用します <Mobile device conditional access policy name>{<GUID value>}。たとえば、「 Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30} 」のように入力します。

Type:	ComplianceRuleIdParameter
Position:	1
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	Exchange Online, Security & Compliance