Delen via


Set-MsolDeviceRegistrationServicePolicy

Hiermee stelt u de instellingen voor de azure Active Directory-apparaatregistratieservice in.

Syntax

Set-MsolDeviceRegistrationServicePolicy
   [-AllowedToAzureAdJoin <Scope>]
   [-AllowedToWorkplaceJoin <Scope>]
   [-MaximumDevicesPerUser <Int32>]
   [-RequireMultiFactorAuth <Boolean>]
   [<CommonParameters>]

Description

Met de cmdlet Set-MsolDeviceRegistrationServicePolicy worden de instellingen voor de azure Active Directory-apparaatregistratieservice ingesteld.

Voorbeelden

Voorbeeld 1: het maximum aantal apparaten voor een gebruiker instellen

PS C:\> Set-MsolDeviceRegistrationServicePolicy -MaximumDevicesPerUser 50

Met deze opdracht stelt u het maximum aantal apparaten in dat een gebruiker kan hebben in Azure Active Directory.

Voorbeeld 2: Afdwingen dat een gebruiker een tweede verificatiemethode gebruikt

PS C:\> Set-MsolDeviceRegistrationServicePolicy -RequireMultiFactorAuth $True

Met deze opdracht dwingt u af dat gebruikers die apparaten van internet toevoegen eerst een tweede verificatiemethode gebruiken.

Voorbeeld 3: Alle gebruikers toestaan om apparaten te koppelen aan de werkplek

PS C:\> Set-MsolDeviceRegistrationServicePolicy -AllowedToWorkplaceJoin All

Met deze opdracht kunnen alle gebruikers apparaten toevoegen aan de werkplek.

Voorbeeld 4: Niet toestaan dat alle gebruikers apparaten toevoegen aan werkplek

PS C:\> Set-MsolDeviceRegistrationServicePolicy -AllowedToWorkplaceJoin None

Met deze opdracht wordt geen van de gebruikers toegang tot apparaten voor werkplekdeelname toestaan.

Voorbeeld 5: Alle gebruikers toestaan om azure Active Directory-gekoppelde apparaten te gebruiken

PS C:\> Set-MsolDeviceRegistrationServicePolicy -AllowedToAzureAdJoin All

Met deze opdracht kunnen alle gebruikers azure Active Directory-gekoppelde apparaten gebruiken.

Parameters

-AllowedToAzureAdJoin

Hiermee geeft u op welke gebruikers of groepen hun apparaten mogen toevoegen aan Azure Active Directory. Wanneer deze waarde is ingesteld op Alle, mogen alle gebruikers azure Active Directory-gekoppelde apparaten gebruiken. Wanneer deze waarde is ingesteld op Geen, mag niemand apparaten toevoegen aan Azure Active Directory. Wanneer deze waarde is ingesteld op Geselecteerd, kunt u opgeven welke gebruikers of groepen zijn toegestaan voor Azure Active Directory-joinapparaten.

De aanvaardbare waarden voor deze parameter zijn:

  • Alles
  • Geen
  • Geselecteerd
Type:Scope
Position:Named
standaardwaarde:None
Vereist:False
Accept pipeline input:False
Accept wildcard characters:False

-AllowedToWorkplaceJoin

Hiermee geeft u op of gebruikers hun persoonlijke apparaten mogen toevoegen aan hun bedrijf. Als deze optie is ingesteld op Alle, mogen ALLE gebruikers apparaten koppelen aan de werkplek. Als deze optie is ingesteld op Geen, mag niemand apparaten koppelen aan de werkplek.

Type:Scope
Position:Named
standaardwaarde:None
Vereist:False
Accept pipeline input:False
Accept wildcard characters:False

-MaximumDevicesPerUser

Hiermee geeft u het maximum aantal apparaten dat een gebruiker kan hebben in Azure Active Directory.

Type:Int32
Position:Named
standaardwaarde:None
Vereist:False
Accept pipeline input:False
Accept wildcard characters:False

-RequireMultiFactorAuth

Geeft aan of gebruikers die apparaten van internet toevoegen eerst een tweede verificatiemethode moeten gebruiken.

Type:Boolean
Position:Named
standaardwaarde:None
Vereist:False
Accept pipeline input:False
Accept wildcard characters:False