New-InformationBarrierPolicy

模組:

ExchangePowerShell

適用於:

Security & Compliance

此 Cmdlet 僅適用于安全 & 性合規性 PowerShell。 如需詳細資訊，請參閱 安全 & 性合規性 PowerShell。

使用 New-InformationBarrierPolicy Cmdlet 在Microsoft Purview 合規性入口網站中建立資訊屏障原則。

如需下方＜語法＞一節中參數集的詳細資訊，請參閱 Exchange Cmdlet 語法。

Syntax

New-InformationBarrierPolicy
   [-Name] <String>
   -AssignedSegment <String>
   -SegmentAllowedFilter <String>
   [-Comment <String>]
   [-Confirm]
   [-Force]
   [-State <EopInformationBarrierPolicyState>]
   [-WhatIf]
   [<CommonParameters>]

New-InformationBarrierPolicy
   [-Name] <String>
   -AssignedSegment <String>
   -SegmentsAllowed <MultiValuedProperty>
   [-Comment <String>]
   [-Confirm]
   [-Force]
   [-WhatIf]
   [<CommonParameters>]

New-InformationBarrierPolicy
   [-Name] <String>
   -AssignedSegment <String>
   -SegmentsBlocked <MultiValuedProperty>
   [-Comment <String>]
   [-Confirm]
   [-Force]
   [-WhatIf]
   [<CommonParameters>]

Description

在您將資訊屏障原則設定為作用中狀態，然後套用原則之前，資訊屏障原則不會生效：

• (如有需要，) ： 定義原則來封鎖區段之間的通訊。
• 定義所有原則之後： 套用資訊屏障原則。

如需詳細資訊，請 參閱資訊屏障原則。

若要在安全 & 性合規性 PowerShell 中使用此 Cmdlet，您必須獲指派許可權。 如需詳細資訊，請參閱 Microsoft Purview 合規性入口網站中的權限。

範例

範例 1

New-InformationBarrierPolicy -Name "Sales-Research" -AssignedSegment "Sales" -SegmentsBlocked "Research" -State Inactive

此範例會為名為 Sales 的區段建立名為 Sales-Research 的非作用中 原則。 當作用中並套用時，此原則會防止 Sales 中的人員與名為 Research 的區段中的人員 通訊。

範例 2

New-InformationBarrierPolicy -Name "Manufacturing-HR" -AssignedSegment "Manufacturing" -SegmentsAllowed "Manufacturing","HR" -State Inactive

此範例會為名為 Manufacturing 的區段建立名為 Manufacturing-HR 的非使用中 原則。 當作用中並套用時，此原則可讓 製造 人員只與 HR 區段中的人員 通訊。 (在此範例中，製造無法與不在 HR.) 的使用者通訊

範例 3

New-InformationBarrierPolicy -Name "Research-HRManufacturing" -AssignedSegment "Research" -SegmentsAllowed "Research","HR","Manufacturing" -State Inactive

此範例會建立一個原則，讓 Research 區段只能與 HR 和 製造部門通訊。

參數

-AssignedSegment

AssignedSegment 參數會指定要包含在資訊屏障原則中之區段的 Name 值。 您可以執行下列命令來尋找現有的區段： Get-OrganizationSegment | Format-List Name,UserGroupFilter 。

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Comment

Comment 參數會指定選擇性註解。 如果指定的值含有空格，則必須以雙引號 (") 括住值，例如︰"This is an admin note"。

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Confirm

Confirm 參數無法在此 Cmdlet 上運作。

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Force

Force 參數會隱藏警告或確認訊息。 您不需要使用此參數指定值。

在不適合提示系統管理員輸入的場合中，您可以使用此參數來利用程式設計方式執行工作。

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Name

Name 參數會為您想要建立的資訊屏障原則指定唯一的名稱。 最大長度為 64 個字元。 如果值包含空格，請使用引號 (") 括住值。

Type:	String
Position:	0
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SegmentAllowedFilter

將保留此參數供 Microsoft 內部使用。

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SegmentsAllowed

SegmentsAllowed 參數會指定可與此原則中的區段通訊的區段， (AssignedSegment 參數) 所定義的使用者。 只有這些指定的區段可以與此原則中的區段通訊。

您可以依區段的 [名稱] 值來識別區段。 如果值包含空格，請使用引號 (") 括住值。 您可以指定多個以逗號分隔的區段 (「Segment1」，「Segment2」,...「SegmentN」) 。

您無法搭配 SegmentsBlocked 參數使用此參數。

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SegmentsBlocked

SegmentsBlocked 參數會指定不允許在此原則中與區段通訊的區段， (AssignedSegment 參數) 所定義的使用者。 您可以指定多個以逗號分隔的區段 (「Segment1」，「Segment2」,...「SegmentN」) 。

您可以依區段的 [名稱] 值來識別區段。 如果值包含空格，請使用引號 (") 括住值。 您可以指定多個以逗號分隔的區段 (「Segment1」，「Segment2」,...「SegmentN」) 。

您無法搭配 SegmentsAllowed 參數使用此參數。

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-State

State 參數會指定資訊屏障原則為作用中或非作用中。 有效值為：

• 作用中
• 非作用中 (這是預設值。)

Type:	EopInformationBarrierPolicyState
Accepted values:	Inactive, Active
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-WhatIf

WhatIf 參數無法在安全 & 性合規性 PowerShell 中運作。

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

相關連結

• 定義資訊屏障的原則