Поделиться через


Set-DataClassification

Этот командлет работает только в локальной среде Exchange.

В Exchange Online этот командлет был заменен командлетом Set-DlpSensitiveInformationType в PowerShell для соответствия требованиям безопасности&.

Командлет Set-DataClassification используется для изменения правил классификации данных, использующих отпечатки документа.

Сведения о наборах параметров в разделе Синтаксис ниже см. В разделе Синтаксис командлета Exchange.

Синтаксис

Set-DataClassification
   [-Identity] <DataClassificationIdParameter>
   [-Confirm]
   [-Description <String>]
   [-DomainController <Fqdn>]
   [-Fingerprints <MultiValuedProperty>]
   [-IsDefault]
   [-Locale <CultureInfo>]
   [-Name <String>]
   [-WhatIf]
   [<CommonParameters>]

Описание

Политики защиты от потери данных (DLP) используют пакеты правил классификации для определения конфиденциального содержимого в сообщениях.

Для его запуска необходимо получить соответствующие разрешения. В этой статье перечислены все параметры командлета. Но некоторые из них могут быть вам не доступны, если они не включены в назначенные разрешения. Сведения о необходимых разрешениях для запуска командлетов и использования параметров в организации см. в статье Find the permissions required to run any Exchange cmdlet.

Примеры

Пример 1

Set-DataClassification "Contoso Confidential" -Locale fr -Name "Contoso Confidentiel" -Description "Ce message contient des informations confidentielles." -IsDefault

В этом примере к существующей классификации данных под названием "Contoso Confidential" добавляется французский перевод, и он устанавливается в качестве перевода по умолчанию.

Пример 2

Set-DataClassification "Contoso Confidential" -Locale es -Name $null -Description $null

В этом примере из правила классификации данных под названием "Contoso Confidential" удаляется существующий испанский перевод.

Пример 3

$Benefits_Template = [System.IO.File]::ReadAllBytes('C:\My Documents\Contoso Benefits Template.docx')

$Benefits_Fingerprint = New-Fingerprint -FileData $Benefits_Template -Description "Contoso Benefits Template"

$Contoso_Confidential = Get-DataClassification "Contoso Confidential"

$Array = [System.Collections.ArrayList]($Contoso_Confidential.Fingerprints)

$Array.Add($Benefits_FingerPrint)

Set-DataClassification $Contoso_Confidential.Identity -FingerPrints $Array

В этом примере к существующему правилу классификации под названием "Contoso Confidential" добавляется новый отпечаток документа для файла C:\My Documents\Contoso Benefits Template.docx. При этом не затрагиваются отпечатки, которые уже определены.

Пример 4

$cc = Get-DataClassification "Contoso Confidential"

$a = [System.Collections.ArrayList]($cc.Fingerprints)

$a

$a.RemoveAt(0)

Set-DataClassification $cc.Identity -FingerPrints $a

В этом примере из правила классификации данных под названием "Contoso Confidential" удаляется существующий отпечаток документа. При этом не затрагиваются другие отпечатки, которые уже определены.

Первые три команды возвращают список отпечатков пальцев документа в классификации данных. Первому отпечатку документа в списке соответствует номер индекса 0, второму — 1 и т. д. Номер индекса позволяет указать отпечаток документа, который требуется удалить. Последние две команды удаляют первый отпечаток документа, отображаемый в списке.

Параметры

-Confirm

Переключатель подтверждения указывает, показывать или скрывать запрос подтверждения. Влияние этого параметра на командлет зависит от того, требуется ли командлету подтверждение перед выполнением.

  • Деструктивные командлеты (например, командлеты Remove-*) имеют встроенную паузу, которая заставляет вас подтвердить команду перед продолжением. Можно пропускать запросы на подтверждение этих командлетов, используя следующий синтаксис: -Confirm:$false.
  • Большинство других командлетов (например, командлеты New-* и Set-*) не имеют встроенной приостановки. Для этих командлетов указание переключателя Confirm без значения вводит паузу, которая заставляет вас подтвердить команду перед продолжением.
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Description

Параметр Description указывает описание для правила классификации данных. Параметр Description можно использовать с параметрами Locale и Name, чтобы задать описания для правила классификации данных на разных языках. Локализованные значения параметра Description появляются в свойстве AllLocalizedDescriptions правила классификации данных.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-DomainController

Параметр DomainController указывает контроллер домена, который используется этим командлетом для чтения или записи данных в Active Directory. Вы определяете контроллер домена по его полному доменному имени (FQDN). Например, dc01.contoso.com.

Type:Fqdn
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019

-Fingerprints

Параметр Fingerprints определяет закодированные в байтах файлы документов, которые используются правилом классификации данных в качестве отпечатков. Инструкции по импорту документов для использования в качестве шаблонов для отпечатков пальцев см. в разделе New-Fingerprint или в разделе Примеры. Инструкции по добавлению и удалению отпечатков документов из существующего правила классификации данных см. в разделе Examples.

Type:MultiValuedProperty
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Identity

Параметр Identity указывает правило классификации данных, которое требуется изменить. Можно использовать любое уникальное значение, определяющее правило классификации данных. Например:

  • Имя
  • LocalizedName
  • Значение GUID удостоверения
Type:DataClassificationIdParameter
Position:1
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-IsDefault

Переключатель IsDefault используется с параметром Locale, чтобы задавать язык по умолчанию для правила классификации данных. Указывать значение для этого параметра необязательно.

Значение по умолчанию параметра Locale сохраняется в свойстве DefaultCulture.

Если изменить значение по умолчанию для параметра Locale, значение Name правила классификации данных изменяется таким образом, чтобы совпадать со значением Name, связанным с новым языком по умолчанию. После создания правила исходное значение параметра Name сохраняется в свойстве LocalizedName.

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Locale

Параметр Locale добавляет или удаляет языки, связанные с правилом классификации данных.

Допустимые входные данные для этого параметра — это поддерживаемое значение кода языка и региональных параметров из класса Майкрософт платформа .NET Framework CultureInfo. Например, da-DK для датского языка или ja-JP для японского. Дополнительные сведения см. в разделе Класс CultureInfo.

Как правило, параметр Locale используется с параметрами Name и Description для добавления и удаления переведенных имен и описаний для правила классификации данных. Для указания существующего переведенного имени и описания в качестве значений по умолчанию можно также использовать параметр Locale с переключателем IsDefault. Перед удалением перевода по умолчанию необходимо установить другой перевод по умолчанию.

Type:CultureInfo
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-Name

Параметр Name указывает имя для правила классификации данных. Длина сообщения не должна превышать 256 символов.

Параметр Name можно использовать с параметрами Locale и Description, чтобы определить имена для правила классификации данных на разных языках. Локализованные значения параметра Name появляются в свойстве AllLocalizedNames правила классификации данных.

Значение параметра Name используется в подсказке политики, представленной пользователям в Outlook в Интернете. Если переведенное значение параметра Name совпадает с языком клиента, подсказка политики отображается на языке пользователя. Если ни одно из переведенных значений параметра Name не соответствует языку клиента, в подсказке политики будет использоваться перевод, заданный параметром IsDefault.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

-WhatIf

Переключатель WhatIf имитирует действия команды. Вы можете использовать его для просмотра результатов изменений без фактического внесения этих изменений. С этим параметром не нужно указывать значение.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online

Входные данные

Input types

Сведения о типах входных данных, которые принимает этот командлет, см. в разделе Типы входных и выходных данных командлетов. Если поле Тип ввода для командлета пустое, командлет не принимает входные данные.

Выходные данные

Output types

Сведения о типах возвращаемых данных, которые также называются типами выходных данных, которые принимает этот командлет, см. в разделе Типы входных и выходных данных командлетов. Если поле Тип вывода пусто, командлет не возвращает данные.