New-EOPProtectionPolicyRule

Le paramètre AntiPhishPolicy spécifie la stratégie anti-hameçonnage existante associée à la stratégie de sécurité prédéfinie.

Si vous avez activé la stratégie de sécurité prédéfinie dans le portail Microsoft 365 Defender, le nom de la stratégie anti-hameçonnage sera l’une des valeurs suivantes :

• Numéro> à 13 chiffres de la stratégie<de sécurité prédéfinie standard. Par exemple : Standard Preset Security Policy1622650005393.
• Numéro à 13 chiffres> de la stratégie<de sécurité prédéfinie stricte. Par exemple : Strict Preset Security Policy1642034844713.

Vous pouvez trouver la stratégie anti-hameçonnage utilisée par les stratégies de sécurité prédéfinies Standard ou Strict en exécutant les commandes suivantes : Get-AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard" ou AntiPhishPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict".

Le paramètre Comments permet de spécifier des commentaires informatifs pour la règle, tels que le rôle de la règle ou son évolution dans le temps. Le commentaire ne peut pas comporter plus de 1 024 caractères.

Le commutateur Confirme spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

• Les applets de commande destructrices (par exemple, les applets de commande Remove-*) ont une pause intégrée qui vous oblige à accuser réception de la commande avant de continuer. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.
• La plupart des autres applets de commande (par exemple, les applets de commande New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

Le paramètre Enabled spécifie si la règle est activée. Les valeurs valides sont les suivantes :

• $true : la règle est activée. La valeur État de la règle est Activé. Il s’agit de la valeur par défaut.
• $false : la règle est désactivée. La valeur État de la règle est Désactivé.

Après avoir créé la règle, vous activez ou désactivez la stratégie de sécurité prédéfinie à l’aide de l’une des commandes suivantes :

• Désactiver : Disable-EOPProtectionPolicyRule.
• Activer : Enable-EOPProtectionPolicyRule.

Le paramètre ExceptIfRecipientDomainIs spécifie une exception qui recherche les destinataires avec des adresses e-mail dans les domaines spécifiés. Vous pouvez spécifier plusieurs domaines séparés par des virgules.

Le paramètre ExceptIfSentTo spécifie une exception qui recherche les destinataires dans les messages. Vous pouvez utiliser une valeur quelconque qui identifie le destinataire. Par exemple :

• Nom
• Alias
• Nom unique
• Nom unique
• Nom unique canonique
• GUID

Vous pouvez entrer plusieurs valeurs séparées par des virgules. Si les valeurs contiennent des espaces ou requièrent des guillemets, utilisez la syntaxe suivante : "Value1","Value2",..."ValueN".

Le paramètre ExceptIfSentToMemberOf spécifie une exception qui recherche les messages envoyés aux membres des groupes. Vous pouvez utiliser n’importe quelle valeur qui identifie de manière unique le groupe. Par exemple :

• Nom
• Alias
• Nom unique
• Nom unique
• Nom unique canonique
• GUID

Vous pouvez entrer plusieurs valeurs séparées par des virgules. Si les valeurs contiennent des espaces ou requièrent des guillemets, utilisez la syntaxe suivante : "Value1","Value2",..."ValueN".

PD_UCC_Multiple_Values

Le paramètre HostedContentFilterPolicy spécifie la stratégie anti-courrier indésirable existante associée à la stratégie de sécurité prédéfinie.

Si vous avez activé la stratégie de sécurité prédéfinie dans le portail Microsoft 365 Defender, le nom de la stratégie anti-courrier indésirable sera l’une des valeurs suivantes :

• Numéro> à 13 chiffres de la stratégie<de sécurité prédéfinie standard. Par exemple : Standard Preset Security Policy1622650006407.
• Numéro à 13 chiffres> de la stratégie<de sécurité prédéfinie stricte. Par exemple : Strict Preset Security Policy1642034847393.

Vous pouvez trouver la stratégie anti-courrier indésirable utilisée par les stratégies de sécurité prédéfinies Standard ou Strict en exécutant les commandes suivantes : Get-HostedContentFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard" ou Get-HostedContentFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict".

Le paramètre HostedContentFilterPolicy spécifie la stratégie anti-programme malveillant existante associée à la stratégie de sécurité prédéfinie.

Si vous avez activé la stratégie de sécurité prédéfinie dans le portail Microsoft 365 Defender, le nom de la stratégie anti-programme malveillant sera l’une des valeurs suivantes :

• Numéro> à 13 chiffres de la stratégie<de sécurité prédéfinie standard. Par exemple : Standard Preset Security Policy1622650007658.
• Numéro à 13 chiffres> de la stratégie<de sécurité prédéfinie stricte. Par exemple : Strict Preset Security Policy1642034871908.

Vous pouvez trouver la stratégie anti-programme malveillant utilisée par les stratégies de sécurité prédéfinies Standard ou Strict en exécutant les commandes suivantes : Get-MalwareFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Standard" ou Get-MalwareFilterPolicy | Where-Object -Property RecommendedPolicyType -eq -Value "Strict".

Le paramètre Name spécifie un nom unique pour la règle. La longueur maximale est de 64 caractères.

Par défaut, les règles sont nommées Stratégie de sécurité prédéfinie standard ou Stratégie de sécurité prédéfinie stricte. Étant donné que vous n’avez pas besoin de créer des règles autres que celles utilisées par la stratégie de sécurité prédéfinie Standard ou la stratégie de sécurité prédéfinie Strict, nous vous recommandons vivement d’utiliser les noms de règles par défaut pour plus de clarté et de cohérence.

Le paramètre Priority spécifie une valeur de priorité pour la règle qui détermine l’ordre de traitement de la règle. Une valeur entière inférieure indique une priorité plus élevée, la valeur 0 est la priorité la plus élevée et les règles ne peuvent pas avoir la même valeur de priorité.

La valeur par défaut de la règle associée à la stratégie de sécurité prédéfinie Strict est 0, et la valeur par défaut de la règle associée à la stratégie de sécurité prédéfinie Standard est 1.

Lorsque vous créez la stratégie, vous devez utiliser la valeur par défaut.

Le paramètre RecipientDomainIs spécifie une condition qui recherche les destinataires avec des adresses e-mail dans les domaines spécifiés. Vous pouvez spécifier plusieurs domaines séparés par des virgules.

Le paramètre SentTo spécifie une condition qui recherche des destinataires dans les messages. Vous pouvez utiliser une valeur quelconque qui identifie le destinataire. Par exemple :

• Nom
• Alias
• Nom unique
• Nom unique
• Nom unique canonique
• GUID

Vous pouvez entrer plusieurs valeurs séparées par des virgules. Si les valeurs contiennent des espaces ou requièrent des guillemets, utilisez la syntaxe suivante : "Value1","Value2",..."ValueN".

Le paramètre SentToMemberOf spécifie une condition qui recherche les messages envoyés aux membres des groupes de distribution, des groupes de distribution dynamiques ou des groupes de sécurité à extension messagerie. Vous pouvez utiliser n’importe quelle valeur qui identifie de manière unique le groupe. Par exemple :

• Nom
• Alias
• Nom unique
• Nom unique
• Nom unique canonique
• GUID

Vous pouvez entrer plusieurs valeurs séparées par des virgules. Si les valeurs contiennent des espaces ou requièrent des guillemets, utilisez la syntaxe suivante : "Value1","Value2",..."ValueN".

PD_UCC_Multiple_Values

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.