Set-DeviceConditionalAccessRule

此 Cmdlet 僅適用于安全 & 性合規性 PowerShell。 如需詳細資訊,請參閱 安全 & 性合規性 PowerShell

使用 Set-DeviceConditionalAccessRule Cmdlet 修改 Microsoft 365 中基本行動性和安全性的行動裝置條件式存取規則。

如需下方<語法>一節中參數集的詳細資訊,請參閱 Exchange Cmdlet 語法

Syntax

Set-DeviceConditionalAccessRule
   [-Identity] <ComplianceRuleIdParameter>
   -TargetGroups <MultiValuedProperty>
   [-AccountName <String>]
   [-AccountUserName <String>]
   [-AllowAppStore <Boolean>]
   [-AllowAssistantWhileLocked <Boolean>]
   [-AllowConvenienceLogon <Boolean>]
   [-AllowDiagnosticSubmission <Boolean>]
   [-AllowiCloudBackup <Boolean>]
   [-AllowiCloudDocSync <Boolean>]
   [-AllowiCloudPhotoSync <Boolean>]
   [-AllowJailbroken <Boolean>]
   [-AllowPassbookWhileLocked <Boolean>]
   [-AllowScreenshot <Boolean>]
   [-AllowSimplePassword <Boolean>]
   [-AllowVideoConferencing <Boolean>]
   [-AllowVoiceAssistant <Boolean>]
   [-AllowVoiceDialing <Boolean>]
   [-AntiVirusSignatureStatus <Int64>]
   [-AntiVirusStatus <Int64>]
   [-AppsRating <CARatingAppsEntry>]
   [-AutoUpdateStatus <CAAutoUpdateStatusEntry>]
   [-BluetoothEnabled <Boolean>]
   [-CameraEnabled <Boolean>]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-EmailAddress <String>]
   [-EnableRemovableStorage <Boolean>]
   [-ExchangeActiveSyncHost <String>]
   [-FirewallStatus <Required>]
   [-ForceAppStorePassword <Boolean>]
   [-ForceEncryptedBackup <Boolean>]
   [-MaxPasswordAttemptsBeforeWipe <Int32>]
   [-MaxPasswordGracePeriod <TimeSpan>]
   [-MoviesRating <CARatingMovieEntry>]
   [-PasswordComplexity <Int64>]
   [-PasswordExpirationDays <Int32>]
   [-PasswordHistoryCount <Int32>]
   [-PasswordMinComplexChars <Int32>]
   [-PasswordMinimumLength <Int32>]
   [-PasswordQuality <Int32>]
   [-PasswordRequired <Boolean>]
   [-PasswordTimeout <TimeSpan>]
   [-PhoneMemoryEncrypted <Boolean>]
   [-RegionRatings <CARatingRegionEntry>]
   [-RequireEmailProfile <Boolean>]
   [-SmartScreenEnabled <Boolean>]
   [-SystemSecurityTLS <Boolean>]
   [-TVShowsRating <CARatingTvShowEntry>]
   [-UserAccountControlStatus <CAUserAccountControlStatusEntry>]
   [-WhatIf]
   [-WLANEnabled <Boolean>]
   [-WorkFoldersSyncUrl <String>]
   [<CommonParameters>]

Description

下列清單說明 基本行動性和安全性 中的 Cmdlet:

  • DeviceTenantPolicy 和 DeviceTenantRule Cmdlet:原則,定義是否要封鎖或允許行動裝置存取僅使用 Exchange ActiveSync 的不受支援裝置存取Exchange Online電子郵件。 此設定適用於您組織中的所有使用者。 允許及封鎖案例都能針對不受支援的裝置提出報告,而您可以根據安全性群組指定原則的例外狀況。
  • DeviceConditionalAccessPolicy 和 DeviceConditionalAccessRule Cmdlet:控制行動裝置存取受支援裝置Microsoft 365 的原則。 這些原則適用於安全性群組。 不支援的裝置不允許在基本行動性和安全性中註冊。
  • DeviceConfigurationPolicy 和 DeviceConfigurationRule cmdlet:控制受支援裝置之行動裝置設定的原則。 這些原則適用於安全性群組。
  • Get-DevicePolicy:傳回所有基本行動性和安全性原則,不論 DeviceTenantPolicy、DeviceConditionalAccessPolicy 或 DeviceConfigurationPolicy () 類型為何。

如需基本行動性和安全性的詳細資訊,請參閱Microsoft 365 的基本行動性和安全性概觀

若要在安全 & 性合規性 PowerShell 中使用此 Cmdlet,您必須獲指派許可權。 如需詳細資訊,請參閱Microsoft 365 Defender入口網站中的許可權或Microsoft Purview 合規性入口網站中的許可權

範例

範例 1

Set-DeviceConditionalAccessRule -Identity "Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}" -AllowJailbroken $false -TargetGroups 95386852-1c11-4302-8733-b9e1058333e3

此範例會修改指定的行動裝置條件式存取規則,以封鎖已越獄的裝置。

參數

-AccountName

AccountName 參數會指定帳戶名稱。 此參數的有效值為:

  • ExchangeActiveSyncHost 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AccountUserName

AccountUserName 參數會指定帳戶使用者名稱。 此參數的有效值為:

  • ExchangeActiveSyncHost 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowAppStore

AllowAppStore 參數會指定是否允許存取裝置上的應用程式市集。 此參數的有效值為:

  • $true:允許存取應用程式市集。
  • $true:允許存取應用程式市集。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowAssistantWhileLocked

AllowAssistantWhileLocked 參數會指定是否允許在裝置鎖定時使用語音助理。 此參數的有效值為:

  • $true:當裝置鎖定時,可以使用語音助理。
  • $true:可以在裝置鎖定的狀態下使用語音助理。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowConvenienceLogon

AllowConvenienceLogon 參數會指定是否允許裝置上的便利登入。 此參數的有效值為:

  • $true:允許方便登入。
  • $true:允許便利登入。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowDiagnosticSubmission

AllowDiagnosticSubmission 參數會指定是否允許從裝置提交診斷。 此參數的有效值為:

  • $true:允許診斷提交。
  • $true:允許診斷提交。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
  • Windows 8.1 RT
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowiCloudBackup

AllowiCloudBackup 參數會指定是否允許裝置的 Apple iCloud 備份。 此參數的有效值為:

  • $true:允許 iCloud 備份。
  • $true:允許 iCloud 備份。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowiCloudDocSync

AllowiCloudDocSync 參數會指定是否允許在裝置上進行 Apple iCloud Documents & 資料同步處理。 此參數的有效值為:

  • $true:允許 iCloud Documents & 資料同步處理。
  • $false:不允許 iCloud 檔 & 資料同步。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowiCloudPhotoSync

AllowiCloudPhotoSync 參數會指定是否允許在裝置上進行 Apple iCloud 相片同步處理。 此參數的有效值為:

  • $true:允許 iCloud 相片同步處理。
  • $true:允許 iCloud 照片同步處理。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowJailbroken

Apple iOS 6+

  • $true:允許進行越獄的裝置。
  • $true:允許越獄裝置。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowPassbookWhileLocked

AllowPassbookWhileLocked 參數會指定是否允許在鎖定裝置時使用 Apple Passbook。 此參數的有效值為:

  • $true:當裝置鎖定時,可以使用 Passbook。
  • $true:在裝置鎖定的狀態下可使用 Apple Passbook。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowScreenshot

AllowScreenshot 參數會指定是否允許裝置上的螢幕擷取畫面。 此參數的有效值為:

  • $true:允許螢幕擷取畫面。
  • $false:不允許螢幕擷取畫面。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowSimplePassword

AllowSimplePassword 參數會指定是否要在裝置上允許簡單或非複雜的密碼。 此參數的有效值為:

  • $true:允許使用簡單密碼。
  • $true:允許使用簡單密碼。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
  • Windows 8.1 RT
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowVideoConferencing

AllowVideoConferencing 參數會指定是否允許裝置上的視訊會議。 此參數的有效值為:

  • $true:允許視訊會議。
  • $true:允許視訊會議。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowVoiceAssistant

AllowVoiceAssistant 參數會指定是否允許在裝置上使用語音助理。 此參數的有效值為:

  • $true:允許語音助理。
  • $true:允許語音助理。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowVoiceDialing

AllowVoiceDialing 參數會指定是否允許語音啟用電話撥號。 此參數的有效值為:

  • $true:允許語音撥號。
  • $true:允許聲控撥號。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AntiVirusSignatureStatus

AntiVirusSignatureStatus 參數會指定防毒軟體簽章狀態。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級,可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

  • SyncSchedule 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Int64
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AntiVirusStatus

AntiVirusStatus 參數會指定防毒軟體狀態。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級,可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

  • SyncSchedule 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Int64
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AppsRating

AppsRating 參數會對裝置上允許的應用程式進行最大或最嚴格的評等。 此參數的有效值為:

  • AllowAll
  • DontAllow
  • Rating9plus
  • Rating12plus
  • Rating17plus
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:CARatingAppsEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AutoUpdateStatus

AutoUpdateStatus 參數會指定裝置的更新設定。 此參數的有效值為:

  • AutomaticCheckForUpdates
  • AutomaticDownloadUpdates
  • AutomaticUpdatesRequired
  • DeviceDefault
  • NeverCheckUpdates
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:CAAutoUpdateStatusEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-BluetoothEnabled

BluetoothEnabled 參數會指定是否要在裝置上啟用或停用藍牙。 此參數的有效值為:

  • $true:已啟用藍牙。
  • $true:啟用藍牙。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-CameraEnabled

CameraEnabled 參數會指定是否要在裝置上啟用或停用相機。 此參數的有效值為:

  • $true:已啟用相機。
  • $true:啟用相機。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Confirm

Confirm 參數會指定要顯示或隱藏確認提示。 這個參數對 Cmdlet 的影響取決於 Cmdlet 是否需要確認才能繼續作業。

  • 例如,具破壞性的 Cmdlet (例如 Remove-* Cmdlet) 內建暫停,可強制您在繼續之前確認命令。 對於這些 Cmdlet,您可以使用以下確切語法來略過確認提示:-Confirm:$false
  • 其他大部分的 Cmdlet (例如,New-* 和 Set-* Cmdlet) 沒有內建暫停。 在使用這些 Cmdlet 時,指定不含任何值的 Confirm 參數會引入強迫您認可命令後才繼續作業的暫停。
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DomainController

將保留此參數供 Microsoft 內部使用。

Type:Fqdn
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-EmailAddress

EmailAddress 參數會指定電子郵件地址。 有效值為:

  • 電子郵件地址:例如。 julia@contoso.com
  • $null (空白) :未設定此設定。 這是預設值。
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-EnableRemovableStorage

EnableRemovableStorage 參數會指定裝置是否可以使用抽取式存放裝置。 此參數的有效值為:

  • $true:可以使用卸載式儲存體。
  • $true:可以使用卸除式存放裝置。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExchangeActiveSyncHost

ExchangeActiveSyncHost 參數會指定Exchange ActiveSync主機。 此參數的有效值為:

  • ExchangeActiveSyncHost 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-FirewallStatus

FirewallStatus 參數會指定裝置上可接受的防火牆狀態值。 此參數的有效值為:

  • 必要
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Required
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ForceAppStorePassword

ForceAppStorePassword 參數會指定是否需要密碼才能在裝置上使用應用程式市集。 此參數的有效值為:

  • $true:需要 App Store 密碼。
  • $true:需要應用程式市集密碼。
  • $null (空白) :規則不允許或封鎖此功能。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ForceEncryptedBackup

ForceEncryptedBackup 參數會指定是否要強制執行裝置的加密備份。 此參數的有效值為:

  • $true:需要加密備份。
  • $true:需要加密備份。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Identity

Identity 參數會指定您想要修改的行動裝置條件式存取規則。 規則的名稱會使用 語 <Mobile device conditional access policy name>{<GUID value>} 法 。 例如,Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}。 您可以執行 下列命令來尋找名稱值:Get-DeviceConfigurationRule |Format-List名稱]

Type:ComplianceRuleIdParameter
Position:1
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Security & Compliance

-MaxPasswordAttemptsBeforeWipe

MaxPasswordAttemptsBeforeWipe 參數會指定導致裝置自動抹除的不正確密碼嘗試次數。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級,可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

  • SyncSchedule 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-MaxPasswordGracePeriod

Android 4+

$null (空白):此設定尚未設定。此為預設值。

若要指定值,請輸入時間範圍值:dd.hh:mm:ss,其中 dd = 天數、hh = 時數、mm = 分鐘數,而 ss = 秒數。

Type:TimeSpan
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-MoviesRating

MoviesRating 參數會為裝置上允許的電影提供最大或最嚴格的評等。 您可以指定要搭配 RegionRatings 參數使用的國家/地區分級系統。

MoviesRating 參數的有效值為:

  • AllowAll:允許所有電影,不論其評分為何。
  • AllowAll:不論評分為何,允許所有的電影。
  • $null (空白) :未設定此設定。 這是預設值。

澳洲

  • AURatingG
  • AURatingPG
  • AURatingM
  • AURatingMA15plus
  • AURatingR18plus

加拿大

  • CARatingG
  • CARatingPG
  • CARating14A
  • CARating18A
  • CARatingR

德國

  • DERatingab0Fieldren
  • DERatingab6並排
  • DERatingab12並行
  • DERatingab16並排
  • DERatingab18並排

法國

  • FRRating10minus
  • FRRating12minus
  • FRRating16minus
  • FRRating18minus

英國

  • GBRatingU
  • GBRatingUc
  • GBRatingPG
  • GBRating12
  • GBRating12A
  • GBRating15
  • GBRating18

愛爾蘭

  • IERatingG
  • IERatingPG
  • IERating12
  • IERating15
  • IERating16
  • IERating18

日本

  • JPRatingG
  • JPRatingPG12
  • JPRatingRdash15
  • JPRatingRdash18

紐西蘭

  • NZRatingG
  • NZRatingPG
  • NZRatingM
  • NZRatingR13
  • NZRatingR15
  • NZRatingR16
  • NZRatingR18
  • NZRatingR

美國

  • USRatingG
  • USRatingPG
  • USRatingPG13
  • USRatingR
  • USRatingNC17

$null (空白):此設定尚未設定。此為預設值。

Type:CARatingMovieEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordComplexity

PasswordComplexity 參數會指定密碼複雜度。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級,可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

  • SyncSchedule 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。
Type:Int64
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordExpirationDays

PasswordExpirationDays 參數會指定在使用者需要變更其密碼之前,可在裝置上使用相同密碼的天數。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級,可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

  • SyncSchedule 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordHistoryCount

PasswordHistoryCount 參數會指定裝置上需要的唯一新密碼數目下限,才能重複使用舊密碼。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級,可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

  • SyncSchedule 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordMinComplexChars

PasswordMinComplexChars 參數會指定裝置密碼所需的複雜字元數目下限。 複雜字元不是字母。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級,可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

  • SyncSchedule 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordMinimumLength

PasswordMinimumLength 參數會指定裝置密碼所需的字元數下限。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級,可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

  • SyncSchedule 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordQuality

PasswordQuality 參數會指定裝置密碼所需的最低密碼品質評等。 密碼品質是數值規模,表示密碼的安全性和複雜性。 較高的品質值表示更安全的密碼。

PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級,可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

  • SyncSchedule 參數會指定 ???。此參數的有效值為:
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordRequired

PasswordRequired 參數會指定是否需要密碼才能存取裝置。 此參數的有效值為:

  • $true:需要裝置密碼。
  • $true:需要裝置密碼。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordTimeout

Android 4+

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+

若要指定值,請輸入時間範圍值:dd.hh:mm:ss,其中 dd = 天數、hh = 時數、mm = 分鐘數,而 ss = 秒數。

Type:TimeSpan
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PhoneMemoryEncrypted

PhoneMemoryEncrypted 參數會指定是否要加密裝置上的記憶體。 此參數的有效值為:

  • $true:記憶體已加密。
  • $true:加密記憶體。
  • $null (空白) :未設定此設定。 這是預設值。

此設定適用于下列類型的裝置:

  • 此設定適用於下列類型的裝置:
  • Windows Phone 8.1 (已加密且不得未加密)
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RegionRatings

RegionRatings 參數會使用 MoviesRating 和 TVShowsRating 參數,指定要用於電影和電視分級 (國家/地區) 的評等系統。

RegionRating 參數的有效值為:

  • $null (空白) :未設定此設定。 這是預設值。
  • $null (空白):此設定尚未設定。此為預設值。
  • au:澳洲
  • ca:加拿大
  • de:德國
  • fr:法國
  • gb:英國
  • ie:愛爾蘭
  • jp:日本
  • nz:紐西蘭

$null (空白):此設定尚未設定。此為預設值。

Type:CARatingRegionEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RequireEmailProfile

RequireEmailProfile 參數會指定裝置上是否需要電子郵件設定檔。 此參數的有效值為:

  • $true:需要電子郵件設定檔。 在 iOS 裝置上選擇性抹除需要此值。
  • $true:需要電子郵件設定檔。需有此值才能在 iOS 裝置上進行選擇性清除。
  • $null (空白) :未設定此設定。 這是預設值。
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SmartScreenEnabled

SmartScreenEnabled 參數會指定是否要在裝置上要求Windows SmartScreen。 此參數的有效值為:

  • $true:已啟用 SmartScreen。
  • $true:啟用 SmartScreen。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SystemSecurityTLS

SystemSecurityTLS 參數會指定裝置上是否使用 TLS 加密。 此參數的有效值為:

  • $true:使用 TLS 加密。
  • $true:使用 TLS 加密。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-TargetGroups

TargetGroups 參數會指定套用此規則的安全性群組。 此參數會使用群組的 GUID 值。 若要尋找此 GUID 值,請執行命令Get-Group |Format-Table名稱,GUID。

TargetGroups 參數指定套用此規則的安全性群組。此參數會使用群組的 GUID 值。若要尋找這個 GUID 值,請執行命令 Get-Group | Format-Table Name,GUID。

Type:MultiValuedProperty
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-TVShowsRating

TVShowsRating 參數會對裝置上允許的電視播放畫面進行最大或最嚴格的評等。 您可以指定要搭配 RegionRatings 參數使用的國家/地區分級系統。

TVShowsRating 參數的有效值為:

  • AllowAll:允許所有電視顯示,不論其評分為何。
  • AllowAll:不論評分為何,允許所有的電視節目。
  • $null (空白) :未設定此設定。 這是預設值。

澳洲

  • AURatingP
  • AURatingC
  • AURatingG
  • AURatingPG
  • AURatingM
  • AURatingMA15plus
  • AURatingAv15plus

加拿大

  • CARatingC
  • CARatingC8
  • CARatingG
  • CARatingPG
  • CARating14plus
  • CARating18plus

德國

  • DERatingab0Fieldren
  • DERatingab6並排
  • DERatingab12並行
  • DERatingab16並排
  • DERatingab18並排

法國

  • FRRating10minus
  • FRRating12minus
  • FRRating16minus
  • FRRating18minus

英國

  • GBRatingCaution

愛爾蘭

  • IERatingGA
  • IERatingCh
  • IERatingYA
  • IERatingPS
  • IERatingMA

日本

  • JPRatingExplicitAllowed

紐西蘭

  • NZRatingG
  • NZRatingPGR
  • NZRatingAO

美國

  • USRatingTVY
  • USRatingTVY7
  • USRatingTVG
  • USRatingTVPG
  • USRatingTV14
  • USRatingTVMA

$null (空白):此設定尚未設定。此為預設值。

Type:CARatingTvShowEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-UserAccountControlStatus

UserAccountControlStatus 參數會指定使用者帳戶控制訊息在裝置上的呈現方式。 此參數的有效值為:

  • $null (空白) :未設定此設定。 這是預設值。
  • AlwaysNotify
  • NeverNotify
  • NotifyAppChanges
  • NotifyAppChangesDoNotDimdesktop

這個參數的有效輸入是 URL。例如,https://workfolders.contoso.com。

Type:CAUserAccountControlStatusEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WhatIf

WhatIf 參數無法在安全 & 性合規性 PowerShell 中運作。

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WLANEnabled

WLANEnabled 參數會指定是否啟用Wi-Fi裝置。 此參數的有效值為:

  • $true:Wi-Fi已啟用。
  • $true:啟用 Wi-Fi。
  • $null (空白) :未設定此設定。 這是預設值。

$null (空白):此設定尚未設定。此為預設值。

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WorkFoldersSyncUrl

此設定僅適用於 Microsoft Windows Phone 8.1 裝置。

此參數的有效輸入 URL。 例如,https://workfolders.contoso.com

這個參數的有效輸入是 URL。例如,https://workfolders.contoso.com。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance