Set-AIPScannerContentScanJob

Definiuje ustawienia zadania skanowania zawartości Information Protection platformy Azure.

Składnia

Set-AIPScannerContentScanJob
   [-Schedule <Schedule>]
   [-DiscoverInformationTypes <DiscoverInformationTypes>]
   [-RecommendedAsAutomatic <OnOffEnum>]
   [-EnableDlp <OnOffEnum>]
   [-Enforce <OnOffEnum>]
   [-LabelFilesByContent <OnOffEnum>]
   [-RelabelFiles <OnOffEnum>]
   [-AllowLabelDowngrade <OnOffEnum>]
   [-EnforceDefaultLabel <OnOffEnum>]
   [-DefaultLabelType <DefaultLabelType>]
   [-DefaultLabelId <Guid>]
   [-DefaultOwner <String>]
   [-RepositoryOwner <String>]
   [-PreserveFileDetails <OnOffEnum>]
   [-IncludeFileTypes <String>]
   [-ExcludeFileTypes <String>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Opis

Definiuje konfigurację zadania skanowania zawartości, które skanuje zawartość w zdefiniowanych repozytoriach zgodnie z zdefiniowanymi ustawieniami. Aby uzyskać więcej informacji na temat zadań skanowania zawartości, zobacz dokumentację skanera lokalnego platformy Azure Information Protection.

Przykłady

Przykład 1 Definiowanie domyślnych ustawień zadania skanowania zawartości

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -Enforce Off

W tym przykładzie zdefiniowano zadanie skanowania zawartości z ustawieniami domyślnymi i ustawienie opcji Wymuszanie zasad na Wyłączone.

Przykład 2 Definiowanie podstawowego zadania skanowania zawartości, które jest uruchamiane w sposób ciągły

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -Enforce Off -RelabelFiles On -EnforceDefaultLabel On -Schedule Always

W tym przykładzie zdefiniowano zadanie skanowania zawartości bez wymuszania zasad, co pozwala na ponowne etykietowanie plików przy użyciu etykiety domyślnej i jest zaplanowane do uruchamiania zawsze.

Przykład 3. Definiowanie zadania skanowania zawartości, które umożliwia tylko określone akcje ponownego etykietowania

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -RelabelFiles On -AllowLabelDowngrade On -EnforceDefaultLabel On

W tym przykładzie zdefiniowano zadanie skanowania zawartości, które umożliwia ponowne etykietowanie zawartości tylko w celu obniżenia poziomu etykiety lub użycia etykiety domyślnej.

Przykład 4 Definiowanie zadania skanowania zawartości, które wyklucza pliki msg i tmp

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -IncludeFileTypes '' -ExcludeFileTypes '.msg,.tmp'

W tym przykładzie zdefiniowano zadanie skanowania zawartości zawierające wszystkie typy plików z wyjątkiem plików msg i tmp.

Przykład 5 Definiowanie zadania skanowania zawartości z włączoną funkcją DLP i określonym właścicielem repozytorium

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -EnableDLP On -RepositoryOwner 'domain\user'

W tym przykładzie zdefiniowano zadanie skanowania zawartości służące do używania wbudowanych typów informacji o poufności funkcji ochrony przed utratą danych (DLP) platformy Microsoft 365, a także definiuje określonego właściciela repozytoriów zadania skanowania zawartości.

Przykład 6 Definiowanie zadania skanowania zawartości z etykietą domyślną do użycia podczas automatycznego etykietowania zawartości

PS C:\WINDOWS\system32> Set-AIPScannerContentScanJob -DefaultLabelType Custom -DefaultLabelId 'ff1f1c9d-2f92-4a18-3d84-4608b742424'

W tym przykładzie zdefiniowano zadanie skanowania zawartości z określoną etykietą używaną jako etykieta domyślna określona przez identyfikator etykiety.

Parametry

-AllowLabelDowngrade

Określa, czy zadanie skanowania zawartości umożliwia etykietowanie akcji obniżania poziomu.

Dotyczy tylko wtedy, gdy parametr RelabelFiles jest ustawiony na włączone.

Type:OnOffEnum
Accepted values:On, Off
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Confirm

Monituje o potwierdzenie przed uruchomieniem polecenia cmdlet.

Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultLabelId

Definiuje identyfikator etykiety domyślnej używanej podczas automatycznego etykietowania zawartości z etykietą domyślną.

Obowiązkowe, jeśli parametr DefaultLabelType jest ustawiony na niestandardowy.

Type:Guid
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultLabelType

Określa typ etykiety domyślnej używanej podczas automatycznego etykietowania zawartości z etykietą domyślną.

W przypadku użycia zdefiniuj identyfikator etykiety, którego chcesz użyć jako identyfikatora domyślnego, używając parametru DefaultLabelId .

Type:DefaultLabelType
Accepted values:None, PolicyDefault, Custom
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DefaultOwner

Definiuje domyślną wartość właściciela używaną do skanowania plików przy użyciu adresu e-mail konta. Domyślnie jest to konto skanera.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-DiscoverInformationTypes

Określa typy typów informacji wykrytych podczas zadania skanowania zawartości.

Type:DiscoverInformationTypes
Accepted values:PolicyOnly, All
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-EnableDlp

Określa, czy zadanie skanowania zawartości używa wbudowanych typów informacji dotyczących poufności danych (DLP) platformy Microsoft 365 podczas skanowania zawartości.

Porada

Jeśli skonfigurujesz ten parametr, możesz również skonfigurować określonego właściciela repozytorium przy użyciu parametru RepositoryOwner .

Type:OnOffEnum
Accepted values:On, Off
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Enforce

Określa, czy zadanie skanowania zawartości wymusza skanowanie zawartości i etykietowanie zgodnie z zasadami.

Type:OnOffEnum
Accepted values:On, Off
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-EnforceDefaultLabel

Określa, czy użycie etykiety domyślnej jest zawsze używane podczas ponownego etykietowania zawartości.

Dotyczy tylko wtedy, gdy parametr RelabelFiles jest ustawiony na włączone.

Type:OnOffEnum
Accepted values:On, Off
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ExcludeFileTypes

Określa wszelkie typy plików, które są ignorowane podczas zadania skanowania zawartości. Zdefiniuj wiele typów plików przy użyciu listy rozdzielanej przecinkami.

Jeśli zdefiniujesz ten parametr, zdefiniuj parametr IncludeFileTypes jako null. Na przykład przykład 4 powyżej.

Dotyczy tylko wtedy, gdy parametr OverrideContentScanJob jest ustawiony na wartość w poleceniu cmdlet Add-AIPScannerRepository lub Set-AIPScannerRepository.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-IncludeFileTypes

Jawnie określa typy plików, które są skanowane przez zadanie skanowania zawartości. Zdefiniuj wiele typów plików przy użyciu listy rozdzielanej przecinkami.

Jeśli zdefiniujesz ten parametr, zdefiniuj parametr ExcludeFileTypes jako null. Na przykład przykład 4 powyżej.

Dotyczy tylko wtedy, gdy parametr OverrideContentScanJob jest ustawiony na wartość w poleceniu cmdlet Add-AIPScannerRepository lub Set-AIPScannerRepository.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-LabelFilesByContent

Określa, czy pliki etykiet na podstawie opcji zadania skanowania zawartości zawartości są włączone, czy wyłączone.

Type:OnOffEnum
Accepted values:On, Off
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-PreserveFileDetails

Określa, czy szczegóły pliku, w tym data modyfikacji, ostatnia modyfikacja i modyfikacja ustawień są zachowywane podczas skanowania i automatycznego etykietowania.

Type:OnOffEnum
Accepted values:On, Off
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-RecommendedAsAutomatic

Określa, czy zalecane etykiety są używane do automatycznego oznaczania zawartości.

Type:OnOffEnum
Accepted values:On, Off
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-RelabelFiles

Określa, czy zadanie skanowania zawartości może ponownie oznaczyć pliki.

Porada

W przypadku korzystania z tego parametru użyj następujących dodatkowych parametrów w razie potrzeby:

  • EnforceDefaultLabel
  • AllowLabelDowngrade
Type:OnOffEnum
Accepted values:On, Off
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-RepositoryOwner

Określa nazwę SAMAccountname (domena\użytkownik), nazwę UPN (user@domain) lub identyfikator SID grupy, która jest właścicielem repozytorium.

Właściciele otrzymują uprawnienia pełnej kontroli w pliku, jeśli uprawnienia do pliku zostaną zmienione przez zgodną regułę DLP.

Dotyczy tylko wtedy, gdy parametr EnableDlp jest ustawiony na włączone.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Schedule

Określa, czy zadanie skanowania zawartości jest uruchamiane zgodnie z określonym harmonogramem, czy w sposób ciągły.

Type:Schedule
Accepted values:Manual, Always
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-WhatIf

Pokazuje, co się stanie po uruchomieniu polecenia cmdlet. Polecenie cmdlet nie zostało uruchomione.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

Dane wejściowe

None

Dane wyjściowe

System.Object