Remove-TenantAllowBlockListItems

  • Ссылка
Модуль:
ExchangePowerShell
Применяется к:
Exchange Online, Security & Compliance, Exchange Online Protection

Этот командлет доступен только в облачной службе.

Используйте командлет Remove-TenantAllowBlockListItems для удаления записей из списка разрешенных и заблокированных клиентов на портале Microsoft 365 Defender.

Сведения о наборах параметров в разделе Синтаксис ниже см. В разделе Синтаксис командлета Exchange.

Синтаксис

Remove-TenantAllowBlockListItems
      -Entries <String[]>
      -ListType <ListType>
      [-ListSubType <ListSubType>]
      [-OutputJson]
      [<CommonParameters>]
Remove-TenantAllowBlockListItems
      -Ids <String[]>
      -ListType <ListType>
      [-ListSubType <ListSubType>]
      [-OutputJson]
      [<CommonParameters>]

Описание

Для его запуска необходимо получить соответствующие разрешения. В этой статье перечислены все параметры командлета. Но некоторые из них могут быть вам не доступны, если они не включены в назначенные разрешения. Сведения о необходимых разрешениях для запуска командлетов и использования параметров в организации см. в статье Find the permissions required to run any Exchange cmdlet.

Примеры

Пример 1

Remove-TenantAllowBlockListItems -ListType Url -Ids "RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSPAAAA0l"

В этом примере указанная запись URL-адреса удаляется из списка разрешенных и заблокированных клиентов.

Пример 2

Remove-TenantAllowBlockListItems -ListType Url -ListSubType AdvancedDelivery -Entries *.fabrikam.com

В этом примере удаляется запись разрешения URL-адреса для указанного стороннего URL-адреса имитации фишинга. Дополнительные сведения см. в статье Настройка предоставления сторонней эмуляции фишинговых атак пользователям и доставки нефильтруемых сообщений в почтовые ящики SecOps.

Параметры

-Entries

Параметр Entries указывает записи, которые необходимо удалить на основе значения параметра ListType. Допустимые значения:

  • FileHash: точное хэш-значение файла SHA256.
  • Домены отправителя и адреса электронной почты: точное значение домена или адреса электронной почты.
  • URL-адрес: точное значение URL-адреса.

Это значение отображается в свойстве Value записи в выходных данных командлета Get-TenantAllowBlockListItems.

Нельзя смешивать типы значений (файл, отправитель или URL-адрес) или разрешать и блокировать действия в одной команде.

Этот параметр нельзя использовать с параметром Ids.

Type:String[]
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online, Security & Compliance, Exchange Online Protection

-Ids

Параметр Ids указывает записи, которые требуется удалить. Это значение отображается в свойстве Identity в выходных данных командлета Get-TenantAllowBlockListItems.

Примером значения для этого параметра является RgAAAAAI8gSyI_NmQqzeh-HXJBywBwCqfQNJY8hBTbdlKFkv6BcUAAAl_QCZAACqfQNJY8hBTbdlKFkv6BcUAAAl_oSPAAAA0.

Этот параметр нельзя использовать с параметром Entries.

Type:String[]
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online, Security & Compliance, Exchange Online Protection

-ListSubType

ListSubType указывает тип записи, которую требуется удалить. Допустимые значения:

  • AdvancedDelivery: используйте это значение для URL-адресов имитации фишинга.
  • Клиент. Это значение по умолчанию.
Type:ListSubType
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online, Security & Compliance, Exchange Online Protection

-ListType

Параметр ListType указывает тип записи, которую требуется удалить. Допустимые значения:

  • FileHash
  • Sender
  • Url
Type:ListType
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online, Security & Compliance, Exchange Online Protection

-OutputJson

Параметр OutputJson указывает, следует ли возвращать все записи в одном значении JSON. Для этого переключателя не требуется указывать значение.

Этот параметр используется для предотвращения остановки команды в первой записи, содержащей синтаксическую ошибку.

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Online, Security & Compliance, Exchange Online Protection