New-DeviceConditionalAccessRule

Модуль:

ExchangePowerShell

Применяется к:

Security & Compliance

Этот командлет доступен только в PowerShell для соответствия требованиям безопасности & . Дополнительные сведения см. в разделе Соответствие требованиям безопасности & PowerShell.

Используйте командлет New-DeviceConditionalAccessRule для создания правил условного доступа для мобильных устройств в Базовая мобильность и безопасность в Майкрософт 365.

Сведения о наборах параметров в разделе Синтаксис ниже см. В разделе Синтаксис командлета Exchange.

Синтаксис

New-DeviceConditionalAccessRule
   -Policy <PolicyIdParameter>
   -TargetGroups <MultiValuedProperty>
   [-AccountName <String>]
   [-AccountUserName <String>]
   [-AllowAppStore <Boolean>]
   [-AllowAssistantWhileLocked <Boolean>]
   [-AllowConvenienceLogon <Boolean>]
   [-AllowDiagnosticSubmission <Boolean>]
   [-AllowiCloudBackup <Boolean>]
   [-AllowiCloudDocSync <Boolean>]
   [-AllowiCloudPhotoSync <Boolean>]
   [-AllowJailbroken <Boolean>]
   [-AllowPassbookWhileLocked <Boolean>]
   [-AllowScreenshot <Boolean>]
   [-AllowSimplePassword <Boolean>]
   [-AllowVideoConferencing <Boolean>]
   [-AllowVoiceAssistant <Boolean>]
   [-AllowVoiceDialing <Boolean>]
   [-AntiVirusSignatureStatus <Int64>]
   [-AntiVirusStatus <Int64>]
   [-AppsRating <CARatingAppsEntry>]
   [-AutoUpdateStatus <CAAutoUpdateStatusEntry>]
   [-BluetoothEnabled <Boolean>]
   [-CameraEnabled <Boolean>]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-EmailAddress <String>]
   [-EnableRemovableStorage <Boolean>]
   [-ExchangeActiveSyncHost <String>]
   [-FirewallStatus <Required>]
   [-ForceAppStorePassword <Boolean>]
   [-ForceEncryptedBackup <Boolean>]
   [-MaxPasswordAttemptsBeforeWipe <Int32>]
   [-MaxPasswordGracePeriod <TimeSpan>]
   [-MoviesRating <CARatingMovieEntry>]
   [-PasswordComplexity <Int64>]
   [-PasswordExpirationDays <Int32>]
   [-PasswordHistoryCount <Int32>]
   [-PasswordMinComplexChars <Int32>]
   [-PasswordMinimumLength <Int32>]
   [-PasswordQuality <Int32>]
   [-PasswordRequired <Boolean>]
   [-PasswordTimeout <TimeSpan>]
   [-PhoneMemoryEncrypted <Boolean>]
   [-RegionRatings <CARatingRegionEntry>]
   [-RequireEmailProfile <Boolean>]
   [-SmartScreenEnabled <Boolean>]
   [-SystemSecurityTLS <Boolean>]
   [-TVShowsRating <CARatingTvShowEntry>]
   [-UserAccountControlStatus <CAUserAccountControlStatusEntry>]
   [-WhatIf]
   [-WLANEnabled <Boolean>]
   [-WorkFoldersSyncUrl <String>]
   [<CommonParameters>]

Описание

Командлеты в Базовая мобильность и безопасность описаны в следующем списке:

• Командлеты DeviceTenantPolicy и DeviceTenantRule. Политика, определяющая, следует ли блокировать или разрешать доступ мобильных устройств к Exchange Online электронной почте неподдерживаемыми устройствами, которые используют только Exchange ActiveSync. Этот параметр применяется ко всем пользователям в вашей организации. Сценарии разрешения и блокировки позволяют создавать отчеты для неподдерживаемых устройств, и вы можете указать исключения для политики на основе групп безопасности.
• Командлеты DeviceConditionalAccessPolicy и DeviceConditionalAccessRule: политики, управляющие доступом мобильных устройств к Майкрософт 365 для поддерживаемых устройств. Эти политики применяются к группам безопасности. Неподдерживаемые устройства не могут регистрироваться в Базовая мобильность и безопасность.
• Командлеты DeviceConfigurationPolicy и DeviceConfigurationRule: политики, управляющие параметрами мобильных устройств для поддерживаемых устройств. Эти политики применяются к группам безопасности.
• Get-DevicePolicy. Возвращает все политики Базовая мобильность и безопасность независимо от типа (DeviceTenantPolicy, DeviceConditionalAccessPolicy или DeviceConfigurationPolicy).

Дополнительные сведения о Базовая мобильность и безопасность см. в статье Обзор Базовая мобильность и безопасность для Майкрософт 365.

Чтобы использовать этот командлет в PowerShell для соответствия требованиям безопасности & , необходимо назначить разрешения. Дополнительные сведения см. в разделах Разрешения на портале Microsoft 365 Defender или Разрешения на Портал соответствия требованиям Microsoft Purview.

Примеры

Пример 1

New-DeviceConditionalAccessRule -Policy "Secure Email" -TargetGroups 5bff73eb-0ba7-461b-b7c9-9b4c173cc266

В этом примере показано, как создать новое правило условного доступа с мобильных устройств при помощи указанных ниже параметров.

• Политика: безопасные Email
• TargetGroups:5bff73eb-0ba7-461b-b7c9-9b4c173cc266

Параметры

-AccountName

Параметр AccountName указывает имя учетной записи. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр ExchangeActiveSyncHost указывает ???. Допустимые значения этого параметра:
• $false. Это значение используется по умолчанию.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AccountUserName

Параметр AccountUserName указывает имя пользователя учетной записи. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр ExchangeActiveSyncHost указывает ???. Допустимые значения этого параметра:
• $false. Это значение используется по умолчанию.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowAppStore

Параметр AllowAppStore указывает, следует ли разрешать доступ к магазину приложений на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: доступ к магазину приложений разрешен.
• $true. Доступ к хранилищу приложения разрешен.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowAssistantWhileLocked

Параметр AllowAssistantTimeLocked указывает, следует ли разрешать использование голосового помощника во время блокировки устройств. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true. Голосовой помощник можно использовать, когда устройства заблокированы.
• $true. Голосовой помощник может использоваться, когда устройство заблокировано.
• $false. Шифрование TLS не используется.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowConvenienceLogon

Параметр AllowConvenienceLogon указывает, следует ли разрешать удобный вход на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: разрешены удобные входы.
• $true. Удобный вход разрешен.
• $false. SmartScreen отключен.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowDiagnosticSubmission

Параметр AllowDiagnosticSubmission указывает, следует ли разрешать отправку диагностических данных с устройств. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true. Отправка диагностических данных разрешена.
• $true. Отправка диагностических данных разрешена.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1
• Windows 8.1 RT

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowiCloudBackup

Параметр AllowiCloudBackup указывает, следует ли разрешить резервное копирование Apple iCloud с устройств. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: разрешено резервное копирование iCloud.
• $true. Резервное копирование в iCloud разрешено.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Windows 8.1 RT
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowiCloudDocSync

Параметр AllowiCloudDocSync указывает, следует ли разрешать синхронизацию данных документов & Apple iCloud на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: разрешена синхронизация данных документов & iCloud.
• $false. Синхронизация данных документов & iCloud запрещена.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Windows 8.1 RT
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowiCloudPhotoSync

Параметр AllowiCloudPhotoSync указывает, следует ли разрешать синхронизацию фотографий Apple iCloud на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: разрешена синхронизация фотографий iCloud.
• $true. Синхронизация фотографий с iCloud разрешена.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Windows 8.1 RT
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowJailbroken

Apple iOS 6+

• $true: разрешены устройства со снятой защитой.
• $true. Доступ устройств со снятой защитой разрешен.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Windows 8.1 RT
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowPassbookWhileLocked

Параметр AllowPassbookTimeLocked указывает, следует ли разрешать использование Apple Passbook во время блокировки устройств. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true. Passbook доступен, пока устройства заблокированы.
• $true. Passbook доступен, когда устройство заблокировано.
• $false. Шифрование TLS не используется.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowScreenshot

Параметр AllowScreenshot указывает, следует ли разрешать снимки экрана на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true. Снимки экрана разрешены.
• $false. Снимки экрана запрещены.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowSimplePassword

Параметр AllowSimplePassword указывает, следует ли разрешать простые или не сложные пароли на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: разрешены простые пароли.
• $true. Простые пароли разрешены.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1
• Windows 8.1 RT

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowVideoConferencing

Параметр AllowVideoConferencing указывает, следует ли разрешать видеоконференции на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: видеоконференции разрешены.
• $true. Видеоконференции разрешены.
• $false. Шифрование TLS не используется.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowVoiceAssistant

Параметр AllowVoiceAssistant указывает, следует ли разрешать использование голосового помощника на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: голосовой помощник разрешен.
• $true. Голосовой помощник разрешен.
• $false. Шифрование TLS не используется.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowVoiceDialing

Параметр AllowVoiceDialing указывает, следует ли разрешать голосовой телефонный набор. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true. Голосовой набор разрешен.
• $true. Голосовой набор разрешен.
• $false. Шифрование TLS не используется.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AntiVirusSignatureStatus

Параметр AntiVirusSignatureStatus указывает состояние сигнатуры антивируса. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр SyncSchedule указывает ???. Допустимые значения этого параметра:
• $false. SmartScreen отключен.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Int64
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AntiVirusStatus

Параметр AntiVirusStatus указывает состояние антивирусной программы. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр SyncSchedule указывает ???. Допустимые значения этого параметра:
• $false. SmartScreen отключен.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Int64
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AppsRating

Параметр AppsRating задает максимальную или самую строгую оценку приложений, разрешенных на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• AllowAll
• DontAllow
• Rating9plus
• Рейтинг12plus
• Рейтинг17plus
• $false. Шифрование TLS не используется.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	CARatingAppsEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AutoUpdateStatus

Параметр AutoUpdateStatus задает параметры обновления для устройств. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• AutomaticCheckForUpdates
• AutomaticDownloadUpdates
• AutomaticUpdatesRequired
• DeviceDefault
• NeverCheckUpdates
• $false. SmartScreen отключен.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	CAAutoUpdateStatusEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-BluetoothEnabled

Параметр BluetoothEnabled указывает, следует ли включать или отключать Bluetooth на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: включен Bluetooth.
• $true. Bluetooth включен.
• $false. Съемные носители не могут использоваться.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-CameraEnabled

Параметр CameraEnabled указывает, следует ли включать или отключать камеры на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: камеры включены.
• $true. Камеры включены.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Confirm

Переключатель подтверждения указывает, показывать или скрывать запрос подтверждения. Влияние этого параметра на командлет зависит от того, требуется ли командлету подтверждение перед выполнением.

• Деструктивные командлеты (например, командлеты Remove-*) имеют встроенную паузу, которая заставляет вас подтвердить команду перед продолжением. Можно пропускать запросы на подтверждение этих командлетов, используя следующий синтаксис: -Confirm:$false.
• Большинство других командлетов (например, командлеты New-* и Set-*) не имеют встроенной приостановки. Для этих командлетов указание переключателя Confirm без значения вводит паузу, которая заставляет вас подтвердить команду перед продолжением.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-DomainController

Этот параметр зарезервирован для внутреннего использования корпорацией Майкрософт.

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-EmailAddress

Параметр EmailAddress указывает адрес электронной почты. Допустимые значения:

• Адрес электронной почты: например, julia@contoso.com.
• $false. Это значение используется по умолчанию.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-EnableRemovableStorage

Параметр EnableRemovableStorage указывает, может ли съемный носитель использоваться устройствами. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: можно использовать съемный носитель.
• $true. Съемные носители можно использовать.
• $false. Съемные носители не могут использоваться.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ExchangeActiveSyncHost

Параметр ExchangeActiveSyncHost указывает узел Exchange ActiveSync. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр ExchangeActiveSyncHost указывает ???. Допустимые значения этого параметра:
• $false. Это значение используется по умолчанию.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-FirewallStatus

Параметр FirewallStatus указывает допустимые значения состояния брандмауэра на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Обязательный
• $false. SmartScreen отключен.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Required
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ForceAppStorePassword

Параметр ForceAppStorePassword указывает, требуется ли пароль для использования магазина приложений на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: требуются пароли магазина приложений.
• $true. Пароли для хранилища приложений обязательны.
• $false. Шифрование TLS не используется.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ForceEncryptedBackup

Параметр ForceEncryptedBackup указывает, следует ли принудительно создавать зашифрованные резервные копии для устройств. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: требуются зашифрованные резервные копии.
• $true. Требуются шифрованные резервные копии.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Windows 8.1 RT
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-MaxPasswordAttemptsBeforeWipe

Параметр MaxPasswordAttemptsBeforeWipe указывает количество попыток ввода неправильного пароля, которые приводят к автоматической очистке устройств. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр SyncSchedule указывает ???. Допустимые значения этого параметра:
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-MaxPasswordGracePeriod

Android 4 и более поздние версии

$null (пусто). Параметр не задан. Это значение по умолчанию.

Чтобы указать значение, введите его как период времени: dd.hh:mm:ss (dd — дни, hh — часы, mm — минуты и ss — секунды).

Type:	TimeSpan
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-MoviesRating

Параметр MoviesRating задает максимальную или самую ограничительную оценку фильмов, разрешенных на устройствах. Вы указываете страновую систему оценки для использования с параметром RegionRatings.

Допустимые значения для параметра MoviesRating:

• AllowAll: разрешены все фильмы, независимо от их оценки.
• AllowAll. Разрешены все фильмы, независимо от их оценки.
• $false. Все телевизионные передачи не разрешены независимо от их оценки.

Австралия

• AURatingG
• AURatingPG
• AURatingM
• AURatingMA15plus
• AURatingR18plus

Канада

• CARatingG
• CARatingPG
• CARating14A
• CARating18A
• CARatingR

Германия

• DERatingab0Jahren
• DERatingab6Jahren
• DERatingab12Jahren
• DERatingab16Jahren
• DERatingab18Jahren

Франция

• FRRating10minus
• FRRating12minus
• FRRating16minus
• FRRating18minus

Великобритания

• GBRatingU
• GBRatingUc
• GBRatingPG
• GBRating12
• GBRating12A
• GBRating15
• GBRating18

Ирландия

• IERatingG
• IERatingPG
• IERating12
• IERating15
• IERating16
• IERating18

Япония

• JPRatingG
• JPRatingPG12
• JPRatingRdash15
• JPRatingRdash18

Новая Зеландия

• NZRatingG
• NZRatingPG
• NZRatingM
• NZRatingR13
• NZRatingR15
• NZRatingR16
• NZRatingR18
• NZRatingR

Соединенные Штаты

• USRatingG
• USRatingPG
• USRatingPG13
• USRatingR
• USRatingNC17

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	CARatingMovieEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordComplexity

Параметр PasswordComplexity указывает сложность пароля. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр SyncSchedule указывает ???. Допустимые значения этого параметра:
• $false. Это значение используется по умолчанию.

Type:	Int64
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordExpirationDays

Параметр PasswordExpirationDays указывает количество дней, в течение которых один и тот же пароль может использоваться на устройствах, прежде чем пользователям потребуется изменить свои пароли. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр SyncSchedule указывает ???. Допустимые значения этого параметра:
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordHistoryCount

Параметр PasswordHistoryCount указывает минимальное количество уникальных новых паролей, необходимых на устройствах, прежде чем можно будет повторно использовать старый пароль. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр SyncSchedule указывает ???. Допустимые значения этого параметра:
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordMinComplexChars

Параметр PasswordMinComplexChars указывает минимальное количество сложных символов, необходимых для паролей устройств. Сложный символ — любой символ, кроме буквы. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр SyncSchedule указывает ???. Допустимые значения этого параметра:
• $false. Это значение используется по умолчанию.

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordMinimumLength

Параметр PasswordMinimumLength указывает минимальное количество символов, необходимых для паролей устройств. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр SyncSchedule указывает ???. Допустимые значения этого параметра:
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordQuality

Параметр PasswordQuality задает минимальную оценку качества пароля, необходимую для паролей устройств. Качество пароля — это числовая шкала, которая указывает на безопасность и сложность пароля. Более высокое значение качества указывает на более безопасный пароль.

Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• Параметр SyncSchedule указывает ???. Допустимые значения этого параметра:
• $false. Это значение используется по умолчанию.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordRequired

Параметр PasswordRequired указывает, требуется ли пароль для доступа к устройствам. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: требуются пароли устройств.
• $true. Пароли для устройства обязательны.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordTimeout

Android 4 и более поздние версии

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

Чтобы указать значение, введите его как период времени: dd.hh:mm:ss (dd — дни, hh — часы, mm — минуты и ss — секунды).

Type:	TimeSpan
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PhoneMemoryEncrypted

Параметр PhoneMemoryEncrypted указывает, следует ли шифровать память на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: память шифруется.
• $true. Память шифруется.
• $false. Это значение используется по умолчанию.

Этот параметр доступен на следующих типах устройств:

• Этот параметр доступен для следующих типов устройств:
• Windows Phone 8.1 (память уже зашифрована и не может быть расшифрована)

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Policy

Параметр Policy определяет политику условного доступа с мобильных устройств, с которой сопоставлено это правило. Вы можете использовать любое уникальное значение, определяющее политику. Например:

• имя;
• различающееся имя (DN);
• GUID

Type:	PolicyIdParameter
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-RegionRatings

Параметр RegionRatings указывает систему оценки (страну), используемую для рейтингов фильмов и телевидения с параметрами MoviesRating и TVShowsRating.

Допустимые значения для параметра RegionRating:

• $false. Это значение используется по умолчанию.
• $null (пусто). Параметр не задан. Это значение по умолчанию.
• au: Австралия.
• ca: Канада.
• de: Германия.
• fr: Франция.
• gb: Соединенное Королевство.
• ie: Ирландия.
• jp: Япония.
• nz: Новая Зеландия.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	CARatingRegionEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-RequireEmailProfile

Параметр RequireEmailProfile указывает, требуется ли профиль электронной почты на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: требуется профиль электронной почты. Это значение необходимо для выборочной очистки на устройствах iOS.
• $true. Профиль электронной почты является обязательным. Это значение обязательно для выборочной очистки на устройствах iOS.
• $false. Это значение используется по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SmartScreenEnabled

Параметр SmartScreenEnabled указывает, требуется ли windows SmartScreen на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true. SmartScreen включен.
• $true. SmartScreen включен.
• $false. SmartScreen отключен.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SystemSecurityTLS

Параметр SystemSecurityTLS указывает, используется ли шифрование TLS на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: используется шифрование TLS.
• $true. Шифрование TLS используется.
• $false. Шифрование TLS не используется.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-TargetGroups

Параметр TargetGroups указывает группы безопасности, к которым применяется это правило. Этот параметр использует значение GUID группы. Чтобы найти это значение GUID, выполните команду Get-Group | Format-Table Имя,GUID.

Параметр TargetGroups указывает группы безопасности, к которым применяется данное правило. Этот параметр использует значение GUID группы. Чтобы найти это значение GUID, выполните команду Get-Group | Format-Table Name,GUID.

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-TVShowsRating

Параметр TVShowsRating представляет максимальную или наиболее ограничительную оценку телевизионных шоу, которые разрешены на устройствах. Вы указываете страновую систему оценки для использования с параметром RegionRatings.

Допустимые значения для параметра TVShowsRating:

• AllowAll: разрешены все телевизионные шоу, независимо от их рейтинга.
• AllowAll. Разрешены все телевизионные передачи независимо от их оценки.
• $false. Все телевизионные передачи не разрешены независимо от их оценки.

Австралия

• AURatingP
• AURatingC
• AURatingG
• AURatingPG
• AURatingM
• AURatingMA15plus
• AURatingAv15plus

Канада

• CARatingC
• CARatingC8
• CARatingG
• CARatingPG
• CARating14plus
• CARating18plus

Германия

• DERatingab0Jahren
• DERatingab6Jahren
• DERatingab12Jahren
• DERatingab16Jahren
• DERatingab18Jahren

Франция

• FRRating10minus
• FRRating12minus
• FRRating16minus
• FRRating18minus

Великобритания

• GBRatingCaution

Ирландия

• IERatingGA
• IERatingCh
• IERatingYA
• IERatingPS
• IERatingMA

Япония

• JPRatingExplicitAllowed

Новая Зеландия

• NZRatingG
• NZRatingPGR
• NZRatingAO

Соединенные Штаты

• USRatingTVY
• USRatingTVY7
• USRatingTVG
• USRatingTVPG
• USRatingTV14
• USRatingTVMA

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	CARatingTvShowEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-UserAccountControlStatus

Параметр UserAccountControlStatus указывает, как сообщения контроля учетных записей пользователей отображаются на устройствах. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $false. Это значение используется по умолчанию.
• AlwaysNotify
• NeverNotify
• NotifyAppChanges
• NotifyAppChangesDoNotDimdesktop

Допустимое значение для этого параметра: URL-адрес. Пример: https://workfolders.contoso.com.

Type:	CAUserAccountControlStatusEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-WhatIf

Параметр WhatIf не работает в PowerShell для соответствия требованиям безопасности & .

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-WLANEnabled

Параметр WLANEnabled указывает, включены ли устройства Wi-Fi. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

• $true: Wi-Fi включен.
• $true. Wi-Fi включен.
• $false. Wi-Fi отключен.

$null (пусто). Параметр не задан. Это значение по умолчанию.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-WorkFoldersSyncUrl

Этот параметр доступен только на устройствах Microsoft Windows Phone 8.1.

Допустимые входные данные для этого параметра — URL-адрес. Например, https://workfolders.contoso.com.

Допустимое значение для этого параметра: URL-адрес. Пример: https://workfolders.contoso.com.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance