次の方法で共有

New-ATPProtectionPolicyRule

  • リファレンス
モジュール:
ExchangePowerShell
適用対象:
Exchange Online

このコマンドレットは、クラウドベースのサービスでのみ使用できます。

New-ATPProtectionPolicyRule コマンドレットを使用して、事前設定されたセキュリティ ポリシーでMicrosoft Defender for Office 365保護の規則を作成します。 ルールでは、保護の受信者の条件と例外を指定し、関連付けられている事前設定されたセキュリティ ポリシーをオンまたはオフにすることもできます。

注: Remove-ATPProtectionPolicyRule コマンドレットを使用してルールを手動で削除しない限り、このコマンドレットを使用してルールを作成することはお勧めしません。 ルールを作成するには、事前設定されたセキュリティ ポリシーに関連付けられている既存の個々のセキュリティ ポリシーを指定する必要があります。 これらの必要な個々のセキュリティ ポリシーを手動で作成することはお勧めしません。 Microsoft 365 Defender ポータルで既定のセキュリティ ポリシーを初めて有効にすると、必要な個々のセキュリティ ポリシーが自動的に作成されますが、このコマンドレットを使用して関連付けられている規則も作成されます。 そのため、ルールが既に存在する場合は、このコマンドレットを使用してルールを作成する必要はありません。

以下の構文セクションのパラメーター セットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

New-ATPProtectionPolicyRule
   [-Name] <String>
   -SafeAttachmentPolicy <SafeAttachmentPolicyIdParameter>
   -SafeLinksPolicy <SafeLinksPolicyIdParameter>
   [-Comments <String>]
   [-Confirm]
   [-Enabled <Boolean>]
   [-ExceptIfRecipientDomainIs <Word[]>]
   [-ExceptIfSentTo <RecipientIdParameter[]>]
   [-ExceptIfSentToMemberOf <RecipientIdParameter[]>]
   [-Priority <Int32>]
   [-RecipientDomainIs <Word[]>]
   [-SentTo <RecipientIdParameter[]>]
   [-SentToMemberOf <RecipientIdParameter[]>]
   [-WhatIf]
   [<CommonParameters>]

説明

PowerShell の事前設定されたセキュリティ ポリシーの詳細については、「Exchange Online PowerShell のセキュリティ ポリシーのプリセット」を参照してください。

重要

異なる種類の受信者条件または異なる種類の受信者の例外は加算されません。これらは包括的です。 詳細については、「 事前設定されたセキュリティ ポリシーのプロファイル」を参照してください。

このコマンドレットを実行する際には、あらかじめアクセス許可を割り当てる必要があります。 このトピックにはこのコマンドレットのすべてのパラメーターが一覧表示されていますが、自分に割り当てられているアクセス許可に含まれていない一部のパラメーターにはアクセスできません。 コマンドレットを組織内で実行するために必要になるアクセス許可とパラメーターを調べるには、「 Find the permissions required to run any Exchange cmdlet」を参照してください。

例

例 1

New-ATPProtectionPolicyRule -Name "Standard Preset Security Policy" -SafeAttachmentPolicy "Standard Preset Security Policy1622650008019" -SafeLinksRule "Standard Preset Security Policy1622650008534" Priority 1

次の使用例は、標準の事前設定されたセキュリティ ポリシーの規則を作成します。 Defender for Office 365保護が適用されるユーザーに制限はありません。 ルールが既に存在する場合、コマンドは失敗します。

パラメーター

-Comments

Comments パラメーターは、ルールの使用目的や一定期間での変更履歴など、ルールに関する情報コメントを指定します。 コメントの長さは、1024 文字以下にする必要があります。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-Confirm

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

  • 破壊的なコマンドレット (Remove-* コマンドレットなど) には、続行する前にコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、この構文 (-Confirm:$false) を正しくを使用すると確認のメッセージを省略できます。
  • 他のほとんどのコマンドレット (New-* コマンドレットや Set-* コマンドレットなど) には、一時停止が組み込まれています。 これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-Enabled

Enabled パラメーターは、ルールが有効かどうかを指定します。 有効な値は次のとおりです。

  • $true: ルールが有効になっています。 ルールの [状態] の値は [有効] です。 これは既定の値です。
  • $false: ルールが無効になっています。 ルールの [状態] の値は [無効] です。

ルールを作成したら、次のいずれかのコマンドを使用して、事前設定されたセキュリティ ポリシーをオンまたはオフにします。

  • オフにする: Disable-ATPProtectionPolicyRuleと Disable-EOPProtectionPolicyRule。
  • オンにする: Enable-ATPProtectionPolicyRuleと Enable-EOPProtectionPolicyRule。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-ExceptIfRecipientDomainIs

ExceptIfRecipientDomainIs パラメーターは、指定されたドメイン内の電子メール アドレスを持つ受信者を検索する例外を指定します。 複数のドメインをコンマで区切って指定できます。

Type:Word[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-ExceptIfSentTo

ExceptIfSentTo パラメーターは、メッセージ内の受信者を検索する例外を指定します。 受信者を一意に識別する任意の値を使用できます。 たとえば、次の値を使用できます。

  • 名前
  • Alias
  • 識別名 (DN)
  • 正規 DN
  • 電子メール アドレス
  • GUID

Update 値にスペースが含まれている場合、または引用符が必要な場合は、次の構文を使用します。 "Value1","Value2",..."ValueN"

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-ExceptIfSentToMemberOf

ExceptIfSentToMemberOf パラメーターは、グループのメンバーに送信されるメッセージを検索する例外を指定します。 グループを一意に識別する任意の値を使用できます。 例:

  • 名前
  • Alias
  • 識別名 (DN)
  • 正規 DN
  • 電子メール アドレス
  • GUID

Update 値にスペースが含まれている場合、または引用符が必要な場合は、次の構文を使用します。 "Value1","Value2",..."ValueN"

PD_UCC_Multiple_Values

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online,

-Name

Name パラメーターは、ルールの一意の名前を指定します。 最大の長さは 64 文字です。

既定では、規則の名前は Standard Preset Security Policy または Strict Preset Security Policy です。 標準の事前設定されたセキュリティ ポリシーまたは厳密な事前設定されたセキュリティ ポリシーで使用されるルール以外のルールを作成する必要がないため、明確さと一貫性のために既定のルール名を使用することを強くお勧めします。

Type:String
Position:0
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-Priority

Priority パラメーターは、ルール処理の順序を決定するルールの優先順位値を指定します。 整数値が小さい場合は優先度が高いことを示し、値 0 が最も高い優先順位を示し、ルールに同じ優先度の値を指定することはできません。

Strict プリセット セキュリティ ポリシーに関連付けられているルールの既定値は 0 で、Standard プリセット セキュリティ ポリシーに関連付けられているルールの既定値は 1 です。

ポリシーを作成するときは、既定値を使用する必要があります。

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-RecipientDomainIs

RecipientDomainIs パラメーターは、指定したドメイン内の電子メール アドレスを持つ受信者を検索する条件を指定します。 複数のドメインをコンマで区切って指定できます。

Type:Word[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Onlinen

-SafeAttachmentPolicy

SafeAttachmentPolicy パラメーターは、事前設定されたセキュリティ ポリシーに関連付けられている既存の安全な添付ファイル ポリシーを指定します。

Microsoft 365 Defender ポータルで事前設定されたセキュリティ ポリシーを有効にした場合、添付ファイルの安全なポリシーの名前は次のいずれかの値になります。

  • 標準プリセット セキュリティ ポリシー<13 桁の番号>。 たとえば、「 Standard Preset Security Policy1622650008019 」のように入力します。
  • 厳密な事前設定されたセキュリティ ポリシー<13 桁の番号>。 たとえば、「 Strict Preset Security Policy1642034872546 」のように入力します。

Standard または Strict の事前設定されたセキュリティ ポリシーで使用される安全な添付ファイル ポリシーは、次のコマンド Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard" または Get-SafeAttachmentPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict"を実行して確認できます。

Type:SafeAttachmentPolicyIdParameter
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-SafeLinksPolicy

SafeLinksPolicy パラメーターは、事前設定されたセキュリティ ポリシーに関連付けられている既存の安全なリンク ポリシーを指定します。

Microsoft 365 Defender ポータルで事前設定されたセキュリティ ポリシーを有効にした場合、添付ファイルの安全なポリシーの名前は次のいずれかの値になります。

  • 標準プリセット セキュリティ ポリシー<13 桁の番号>。 たとえば、「 Standard Preset Security Policy1622650008534 」のように入力します。
  • 厳密な事前設定されたセキュリティ ポリシー<13 桁の番号>。 たとえば、「 Strict Preset Security Policy1642034873192 」のように入力します。

Standard または Strict の事前設定されたセキュリティ ポリシーで使用される安全なリンク ポリシーは、次のコマンド Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard" または Get-SafeLinksPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict"を実行して確認できます。

Type:SafeLinksPolicyIdParameter
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-SentTo

SentTo パラメーターは、メッセージ内の受信者を検索する条件を指定します。 受信者を一意に識別する任意の値を使用できます。 たとえば、次の値を使用できます。

  • 名前
  • Alias
  • 識別名 (DN)
  • 正規 DN
  • 電子メール アドレス
  • GUID

Update 値にスペースが含まれている場合、または引用符が必要な場合は、次の構文を使用します。 "Value1","Value2",..."ValueN"

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-SentToMemberOf

SentToMemberOf パラメーターは、配布グループ、動的配布グループ、またはメールが有効なセキュリティ グループのメンバーに送信されるメッセージを検索する条件を指定します。 グループを一意に識別する任意の値を使用できます。 例:

  • 名前
  • Alias
  • 識別名 (DN)
  • 正規 DN
  • 電子メール アドレス
  • GUID

Update 値にスペースが含まれている場合、または引用符が必要な場合は、次の構文を使用します。 "Value1","Value2",..."ValueN"

PD_UCC_Multiple_Values

Type:RecipientIdParameter[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online

-WhatIf

WhatIf スイッチは、コマンドの操作をシミュレートします。 このスイッチを使用すると、実際にその変更内容を適用せずに、発生する変更を確認できます。 このスイッチで値を指定する必要はありません。

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online