Поделиться через


New-DlpPolicy

Этот командлет доступен в локальной среде Exchange и в облачной службе. Некоторые параметры и настройки могут отличаться в зависимости от среды.

Используйте командлет New-DlpPolicy для создания политик защиты от потери данных (DLP) в организации Exchange.

Сведения о наборах параметров в разделе Синтаксис ниже см. В разделе Синтаксис командлета Exchange.

Синтаксис

New-DlpPolicy
   [[-Name] <String>]
   [-Confirm]
   [-Description <String>]
   [-DomainController <Fqdn>]
   [-Mode <RuleMode>]
   [-Parameters <Hashtable>]
   [-State <RuleState>]
   [-Template <String>]
   [-TemplateData <Byte[]>]
   [-WhatIf]
   [<CommonParameters>]

Описание

Для его запуска необходимо получить соответствующие разрешения. В этой статье перечислены все параметры командлета. Но некоторые из них могут быть вам не доступны, если они не включены в назначенные разрешения. Сведения о необходимых разрешениях для запуска командлетов и использования параметров в организации см. в статье Find the permissions required to run any Exchange cmdlet.

Примеры

Пример 1

New-DlpPolicy -Name "Contoso PII" -Template "U.S. Personally Identifiable Information (PII) Data"

В этом примере показано создание политики DLP с именем Contoso PII со следующими значениями.

  • Политика DLP применяется только для аудита.
  • Политика DLP основана на существующем шаблоне политики DLP, "Персональные данные для США".

Параметры

-Confirm

Переключатель подтверждения указывает, показывать или скрывать запрос подтверждения. Влияние этого параметра на командлет зависит от того, требуется ли командлету подтверждение перед выполнением.

  • Деструктивные командлеты (например, командлеты Remove-*) имеют встроенную паузу, которая заставляет вас подтвердить команду перед продолжением. Можно пропускать запросы на подтверждение этих командлетов, используя следующий синтаксис: -Confirm:$false.
  • Большинство других командлетов (например, командлеты New-* и Set-*) не имеют встроенной приостановки. Для этих командлетов указание переключателя Confirm без значения вводит паузу, которая заставляет вас подтвердить команду перед продолжением.
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Description

Параметр Description указывает дополнительное описание политики DLP.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-DomainController

Этот параметр доступен только в локальной среде Exchange.

Параметр DomainController указывает контроллер домена, который используется этим командлетом для чтения или записи данных в Active Directory. Вы определяете контроллер домена по его полному доменному имени (FQDN). Например, dc01.contoso.com.

Type:Fqdn
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Mode

Параметр Mode указывает уровень действий и уведомлений политики DLP. Параметр PasswordQuality указывает минимальную оценку качества для паролей устройства. Качество пароля — это числовая шкала, указывающая уровень безопасности и сложности пароля. Более высокое качество означает более надежный пароль.

  • Audit: Если сообщение отвечает условиям политики DLP, назначенные политикой действия не применяются, и совет политики не отображается для пользователя.
  • AuditAndNotify: Если сообщение отвечает условиям политики DLP, назначенные политикой действия не применяются, но совет политики отображается для пользователя в поддерживаемом клиенте электронной почты.
  • Enforce: Если сообщение отвечает условиям политики DLP, назначенные политикой действия применяются, и совет политики отображается для пользователя в поддерживаемом клиенте электронной почты.

По умолчанию этому параметру задано значение Audit при создании новой политики DLP. Если параметру State задано значение Disabled, значение параметра Mode несущественно.

Type:RuleMode
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Name

Параметр Name указывает понятное имя для политики DLP.

Type:String
Position:1
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Parameters

Параметр Parameters указывает значения, требуемые шаблоном политики DLP, которые необходимо определить с помощью параметров Template или TemplateData. Шаблоны политики DLP могут содержать параметры, которым необходимо указать значения, соответствующие организации. Например, шаблон политики DLP может содержать группу исключения, указывающую пользователей, не затрагиваемых политикой DLP.

Этот параметр использует синтаксис: @{Parameter1="Value1";Parameter2="Value2"...}.

Type:Hashtable
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-State

Параметр State включает и выключает политику DLP. Для этого параметра допускаются значения Enabled и Disabled. После создания новая политика DLP по умолчанию включена. При необходимости создать отключенную политику DLP необходимо задать этому параметру значение Disabled.

Type:RuleState
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Template

Параметр Template указывает существующий шаблон политики DLP, на основе которого необходимо создать новую политику DLP. Невозможно использовать параметры Template и TemplateData в одной команде.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-TemplateData

Параметр TemplateData указывает внешний файл шаблона политики DLP, на основе которого необходимо создать новую политику DLP. Невозможно использовать параметры TemplateData и Template в одной команде.

Допустимое значение для этого параметра требует считывания файла в байтовый объект с использованием следующего синтаксиса: ([System.IO.File]::ReadAllBytes('<Path>\<FileName>')). Эту команду можно использовать в качестве значения параметра или записать выходные данные в переменную ($data = [System.IO.File]::ReadAllBytes('<Path>\<FileName>')) и использовать переменную в качестве значения параметра ($data).

Type:Byte[]
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-WhatIf

Переключатель WhatIf имитирует действия команды. Вы можете использовать его для просмотра результатов изменений без фактического внесения этих изменений. С этим параметром не нужно указывать значение.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

Входные данные

Input types

Сведения о типах входных данных, которые принимает этот командлет, см. в разделе Типы входных и выходных данных командлетов. Если поле Тип ввода для командлета пустое, командлет не принимает входные данные.

Выходные данные

Output types

Сведения о типах возвращаемых данных, которые также называются типами выходных данных, которые принимает этот командлет, см. в разделе Типы входных и выходных данных командлетов. Если поле Тип вывода пусто, командлет не возвращает данные.