New-DataEncryptionPolicy

リファレンス

モジュール:: ExchangePowerShell

適用対象:: Exchange Online

このコマンドレットは、クラウドベースのサービスでのみ使用できます。

Exchange Onlineでデータ暗号化ポリシーを作成するには、New-DataEncryptionPolicy コマンドレットを使用します。

以下の構文セクションのパラメーターセットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

New-DataEncryptionPolicy
   [-Name] <String>
   -AzureKeyIDs <MultiValuedProperty>
   [-Confirm]
   [-Description <String>]
   [-DomainController <Fqdn>]
   [-Enabled <Boolean>]
   [-WhatIf]
   [<CommonParameters>]

説明

データ暗号化ポリシーコマンドレットは、Customer Key のExchange Online部分です。詳細については、「顧客キーを使用したMicrosoft 365 でのデータの制御」を参照してください。

PowerShell の Set-Mailbox コマンドレットで DataEncryptionPolicy パラメーターを使用して、データ暗号化ポリシーをメールボックスExchange Online割り当てることができます。

このコマンドレットを実行する際には、あらかじめアクセス許可を割り当てる必要があります。このトピックにはこのコマンドレットのすべてのパラメーターが一覧表示されていますが、自分に割り当てられているアクセス許可に含まれていない一部のパラメーターにはアクセスできません。コマンドレットを組織内で実行するために必要になるアクセス許可とパラメーターを調べるには、「 Find the permissions required to run any Exchange cmdlet」を参照してください。

例

例 1

New-DataEncryptionPolicy -Name "US Mailboxes" -AzureKeyIDs "https://contosoWestUSvault01.vault.azure.net/keys/USA_Key_01","https://contosoEastUSvault01.vault.azure.net/keys/USA_Key_02" -Description "Root key for mailboxes located in US territories"

この例では、指定された Azure Key Vault キーと説明を使用して、US Mailboxes という名前のデータ暗号化ポリシーを作成します。

パラメーター

-AzureKeyIDs

AzureKeyIDs パラメーターは、データ暗号化ポリシーに関連付ける Azure Key Vault キーの URI 値を指定します。少なくとも 2 つの Azure Key Vault キーをコンマで区切って指定する必要があります。たとえば、「 "https://contosoWestUSvault01.vault.azure.net/keys/USA_Key_01","https://contosoEastUSvault01.vault.azure.net/keys/USA_Key_02" 」のように入力します。

Azure Key Vaultの URI 値を見つけるには、コンテナーの名前に置き換え<VaultName>、Azure Rights Management PowerShell で次のコマンドを実行します。 Get-AzureKeyVaultKey -VaultName <VaultName>).id 詳細については、「Azure Key Vaultについて」を参照してください。

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online

-Confirm

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

破壊的なコマンドレット (Remove-* コマンドレットなど) には、続行する前にコマンドの確認を強制する組み込みの一時停止があります。これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
他のほとんどのコマンドレット (New-* コマンドレットや Set-* コマンドレットなど) には、一時停止が組み込まれています。これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online

-Description

Description パラメーターは、データの暗号化ポリシーの省略可能な説明を指定します。値にスペースが含まれている場合は、値を引用符で囲んでください。

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online

-DomainController

このパラメーターは、Microsoft の内部使用のために予約されています。

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online

-Enabled

Enabled パラメーターは、データ暗号化ポリシーを有効または無効にします。有効な値は次のとおりです。

$true: ポリシーを有効にします。これは既定の値です。
$true: ポリシーを有効にします。これが既定値です。

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online

-Name

Name パラメーターは、データの暗号化ポリシーの一意の名前を指定します。値にスペースが含まれている場合は、値を引用符で囲んでください。

Type:	String
Position:	1
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online

-WhatIf

WhatIf スイッチは、コマンドの操作をシミュレートします。このスイッチを使用すると、実際にその変更内容を適用せずに、発生する変更を確認できます。このスイッチで値を指定する必要はありません。

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online