Partilhar via


Get-DeviceConditionalAccessRule

Este cmdlet está funcional apenas no PowerShell de Conformidade do & de Segurança. Para obter mais informações, consulte PowerShell de Segurança e Conformidade..

Utilize o cmdlet Get-DeviceConditionalAccessRule para ver as regras de acesso condicional de dispositivos móveis no Mobilidade básica e segurança no Microsoft 365.

Para saber mais sobre os conjuntos de parâmetros na seção Sintaxe, abaixo, consulte Exchange cmdlet syntax.

Sintaxe

Default (Padrão)

Get-DeviceConditionalAccessRule
    [[-Identity] <ComplianceRuleIdParameter>]
    [-CompareToWorkload]
    [-DomainController <Fqdn>]
    [<CommonParameters>]

Description

Os cmdlets no Mobilidade básica e segurança estão descritos na lista seguinte:

  • Cmdlets DeviceTenantPolicy e DeviceTenantRule: uma política que define se pretende bloquear ou permitir o acesso de dispositivos móveis a Exchange Online e-mail por dispositivos não suportados que utilizam apenas Exchange ActiveSync. Essa configuração se aplica a todos os usuários da sua organização. Os cenários de permissão e bloqueio permitem gerar relatórios para dispositivos sem suporte, e você pode especificar exceções para a política com base nos grupos de segurança.
  • DeviceConditionalAccessPolicy e cmdlets DeviceConditionalAccessRule: políticas que controlam o acesso de dispositivos móveis ao Microsoft 365 para dispositivos suportados. Essas políticas são aplicadas a grupos de segurança. Os dispositivos não suportados não estão autorizados a inscrever-se no Mobilidade básica e segurança.
  • Cmdlets DeviceConfigurationPolicy e DeviceConfigurationRule: políticas que controlam as configurações de dispositivos móveis com suporte. Essas políticas são aplicadas a grupos de segurança.
  • Get-DevicePolicy: Devolve todas as políticas Mobilidade básica e segurança independentemente do tipo (DeviceTenantPolicy, DeviceConditionalAccessPolicy ou DeviceConfigurationPolicy).

Para obter mais informações sobre Mobilidade básica e segurança, consulte Descrição geral do Mobilidade básica e segurança do Microsoft 365.

Para usar este cmdlet no PowerShell de Segurança e Conformidade, você precisa receber permissões. Para obter mais informações, veja Permissões no portal do Microsoft Defender ou Permissões no portal de conformidade do Microsoft Purview.

Exemplos

Exemplo 1

Get-DeviceConditionalAccessRule | Format-List Name,Disabled,Priority

Este exemplo mostra uma lista de resumo de todas as regras de acesso condicional de dispositivos móveis.

Exemplo 2

Get-DeviceConditionalAccessRule -Identity "Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}"

Este exemplo mostra detalhes da regra de acesso condicional do dispositivo móvel denominada Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}.

Parâmetros

-CompareToWorkload

Aplicável: Conformidade do & de Segurança

O comutador CompareToWorkload especifica se pretende comparar a regra de acesso condicional do dispositivo móvel com as regras de Intune. Não é preciso especificar um valor com essa opção.

Propriedades do parâmetro

Tipo:SwitchParameter
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-DomainController

Aplicável: Conformidade do & de Segurança

Esse parâmetro está reservado para uso interno da Microsoft.

Propriedades do parâmetro

Tipo:Fqdn
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:Named
Obrigatório:False
Valor do pipeline:False
Valor do pipeline pelo nome da propriedade:False
Valor dos argumentos restantes:False

-Identity

Aplicável: Exchange Online, Conformidade & de Segurança

O parâmetro Identity especifica a regra de acesso condicional do dispositivo móvel que você deseja exibir. O nome da regra utiliza a sintaxe <Mobile device conditional access policy name>{<GUID value>}. Por exemplo, Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}.

Propriedades do parâmetro

Tipo:ComplianceRuleIdParameter
Valor padrão:None
Dá suporte a curingas:False
DontShow:False

Conjuntos de parâmetros

(All)
Cargo:1
Obrigatório:False
Valor do pipeline:True
Valor do pipeline pelo nome da propriedade:True
Valor dos argumentos restantes:False

CommonParameters

Este cmdlet suporta os parâmetros comuns: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Para obter mais informações, confira about_CommonParameters.