Condividi tramite

Set-DeviceConditionalAccessRule

  • Riferimento
Modulo:
ExchangePowerShell
Si applica a:
Security & Compliance

Questo cmdlet è disponibile solo in PowerShell conformità alla sicurezza & . Per altre informazioni, vedere PowerShell conformità alla sicurezza&.

Usare il cmdlet Set-DeviceConditionalAccessRule per modificare le regole di accesso condizionale dei dispositivi mobili in Mobilità e sicurezza di base in Microsoft 365.

Per informazioni sui set di parametri nella sezione Sintassi, vedere Sintassi del cmdlet di Exchange.

Sintassi

Set-DeviceConditionalAccessRule
   [-Identity] <ComplianceRuleIdParameter>
   -TargetGroups <MultiValuedProperty>
   [-AccountName <String>]
   [-AccountUserName <String>]
   [-AllowAppStore <Boolean>]
   [-AllowAssistantWhileLocked <Boolean>]
   [-AllowConvenienceLogon <Boolean>]
   [-AllowDiagnosticSubmission <Boolean>]
   [-AllowiCloudBackup <Boolean>]
   [-AllowiCloudDocSync <Boolean>]
   [-AllowiCloudPhotoSync <Boolean>]
   [-AllowJailbroken <Boolean>]
   [-AllowPassbookWhileLocked <Boolean>]
   [-AllowScreenshot <Boolean>]
   [-AllowSimplePassword <Boolean>]
   [-AllowVideoConferencing <Boolean>]
   [-AllowVoiceAssistant <Boolean>]
   [-AllowVoiceDialing <Boolean>]
   [-AntiVirusSignatureStatus <Int64>]
   [-AntiVirusStatus <Int64>]
   [-AppsRating <CARatingAppsEntry>]
   [-AutoUpdateStatus <CAAutoUpdateStatusEntry>]
   [-BluetoothEnabled <Boolean>]
   [-CameraEnabled <Boolean>]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-EmailAddress <String>]
   [-EnableRemovableStorage <Boolean>]
   [-ExchangeActiveSyncHost <String>]
   [-FirewallStatus <Required>]
   [-ForceAppStorePassword <Boolean>]
   [-ForceEncryptedBackup <Boolean>]
   [-MaxPasswordAttemptsBeforeWipe <Int32>]
   [-MaxPasswordGracePeriod <TimeSpan>]
   [-MoviesRating <CARatingMovieEntry>]
   [-PasswordComplexity <Int64>]
   [-PasswordExpirationDays <Int32>]
   [-PasswordHistoryCount <Int32>]
   [-PasswordMinComplexChars <Int32>]
   [-PasswordMinimumLength <Int32>]
   [-PasswordQuality <Int32>]
   [-PasswordRequired <Boolean>]
   [-PasswordTimeout <TimeSpan>]
   [-PhoneMemoryEncrypted <Boolean>]
   [-RegionRatings <CARatingRegionEntry>]
   [-RequireEmailProfile <Boolean>]
   [-SmartScreenEnabled <Boolean>]
   [-SystemSecurityTLS <Boolean>]
   [-TVShowsRating <CARatingTvShowEntry>]
   [-UserAccountControlStatus <CAUserAccountControlStatusEntry>]
   [-WhatIf]
   [-WLANEnabled <Boolean>]
   [-WorkFoldersSyncUrl <String>]
   [<CommonParameters>]

Descrizione

I cmdlet in Mobilità e sicurezza di base sono descritti nell'elenco seguente:

  • Cmdlet DeviceTenantPolicy e DeviceTenantRule: criteri che definiscono se bloccare o consentire l'accesso dei dispositivi mobili alla posta elettronica Exchange Online da dispositivi non supportati che usano solo Exchange ActiveSync. Questa impostazione si applica a tutti gli utenti nell'organizzazione. Entrambi gli scenari consentono le segnalazioni per i dispositivi non supportati ed è possibile specificare eccezioni al criterio in base ai gruppi di protezione.
  • Cmdlet DeviceConditionalAccessPolicy e DeviceConditionalAccessRule: criteri che controllano l'accesso dei dispositivi mobili a Microsoft 365 per i dispositivi supportati. Questi criteri vengono applicati ai gruppi di protezione. I dispositivi non supportati non sono autorizzati a registrarsi in Mobilità e sicurezza di base.
  • Cmdlet DeviceConfigurationPolicy e DeviceConfigurationRule: criteri che controllano le impostazioni dei dispositivi mobili per i dispositivi supportati. Questi criteri vengono applicati ai gruppi di protezione.
  • Get-DevicePolicy: restituisce tutti i criteri di Mobilità e sicurezza di base indipendentemente dal tipo (DeviceTenantPolicy, DeviceConditionalAccessPolicy o DeviceConfigurationPolicy).

Per altre informazioni su Mobilità e sicurezza di base, vedere Panoramica di Mobilità e sicurezza di base per Microsoft 365.

Per usare questo cmdlet in Security & Compliance PowerShell, è necessario disporre delle autorizzazioni. Per altre informazioni, vedere Autorizzazioni nel portale di Microsoft 365 Defender o Autorizzazioni nel Portale di conformità di Microsoft Purview.

Esempio

Esempio 1

Set-DeviceConditionalAccessRule -Identity "Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}" -AllowJailbroken $false -TargetGroups 95386852-1c11-4302-8733-b9e1058333e3

In questo esempio viene modificata la regola di accesso condizionale del dispositivo mobile specificata per bloccare i dispositivi jailbroken.

Parametri

-AccountName

Il parametro AccountName specifica il nome dell'account. I valori validi per questo parametro sono:

  • Un valore di testo.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AccountUserName

Il parametro AccountUserName specifica il nome utente dell'account. I valori validi per questo parametro sono:

  • Un valore di testo.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowAppStore

Il parametro AllowAppStore consente di specificare se consentire l'accesso all'App Store nei dispositivi. I valori validi per questo parametro sono:

  • $true: l'accesso all'App Store è consentito.
  • $false: l'accesso all'App Store non è consentito.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowAssistantWhileLocked

Il parametro AllowAssistantWhileLocked consente di specificare se consentire l'utilizzo dell'Assistente vocale, mentre i dispositivi sono bloccati. I valori validi per questo parametro sono:

  • $true: l'assistente vocale può essere usato mentre i dispositivi sono bloccati.
  • $false: l'assistente vocale non può essere usato mentre i dispositivi sono bloccati.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowConvenienceLogon

Il parametro AllowConvenienceLogon consente di specificare se consentire accessi vantaggiosi ai dispositivi. I valori validi per questo parametro sono:

  • $true: sono consentiti accessi pratici.
  • $false: gli accessi pratici non sono consentiti.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowDiagnosticSubmission

Il parametro AllowDiagnosticSubmission consente di specificare se consentire l'invio di diagnostica dai dispositivi. I valori validi per questo parametro sono:

  • $true: gli invii di diagnostica sono consentiti.
  • $false: gli invii di diagnostica non sono consentiti.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowiCloudBackup

Il parametro AllowiCloudBackup specifica se consentire Apple iCloud Backup dai dispositivi. I valori validi per questo parametro sono:

  • $true: è consentito il backup di iCloud.
  • $false: Backup iCloud non consentito.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Apple iOS 6+
  • Android 4+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowiCloudDocSync

Il parametro AllowiCloudDocSync consente di specificare se consentire la sincronizzazione dei dati dei documenti & di Apple iCloud nei dispositivi. I valori validi per questo parametro sono:

  • $true: è consentita la sincronizzazione dei dati dei documenti & iCloud.
  • $false: la sincronizzazione dei dati dei documenti & iCloud non è consentita.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Apple iOS 6+
  • Android 4+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowiCloudPhotoSync

Il parametro AllowiCloudPhotoSync consente di specificare se consentire la sincronizzazione di foto Apple iCloud nei dispositivi. I valori validi per questo parametro sono:

  • $true: è consentita la sincronizzazione foto iCloud.
  • $false: la sincronizzazione foto iCloud non è consentita.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Apple iOS 6+
  • Android 4+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowJailbroken

Il parametro AllowJailbroken consente di specificare se consentire l'accesso all'organizzazione da dispositivi jailbroken o rooted.

  • $true: sono consentiti dispositivi jailbroken.
  • $false: i dispositivi jailbroken non sono consentiti.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Apple iOS 6+
  • Android 4+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowPassbookWhileLocked

Il parametro AllowPassbookWhileLocked consente di specificare se consentire l'utilizzo di Apple Passbook mentre dispositivi sono bloccati. I valori validi per questo parametro sono:

  • $true: il passbook è disponibile mentre i dispositivi sono bloccati.
  • $false: il passbook non è disponibile mentre i dispositivi sono bloccati.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowScreenshot

Il parametro AllowScreenshot consente di specificare se consentire schermate nei dispositivi. I valori validi per questo parametro sono:

  • $true: gli screenshot sono consentiti.
  • $false: gli screenshot non sono consentiti.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowSimplePassword

Il parametro AllowSimplePassword consente di specificare se consentire password semplici o non complesse nei dispositivi. I valori validi per questo parametro sono:

  • $true: sono consentite password semplici.
  • $false: le password semplici non sono consentite.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowVideoConferencing

Il parametro AllowVideoConferencing consente di specificare se consentire videoconferenze nei dispositivi. I valori validi per questo parametro sono:

  • $true: è consentita la videoconferenza.
  • $false: la videoconferenza non è consentita.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowVoiceAssistant

Il parametro AllowVoiceAssistant consente di specificare se consentire l'utilizzo dell'Assistente vocale nei dispositivi. I valori validi per questo parametro sono:

  • $true: l'assistente vocale è consentito.
  • $false: l'assistente vocale non è consentito.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AllowVoiceDialing

Il parametro AllowVoiceDialing consente di specificare se consentire la composizione telefonica vocale. I valori validi per questo parametro sono:

  • $true: la composizione vocale è consentita.
  • $false: la composizione vocale non è consentita.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AntiVirusSignatureStatus

Il parametro AntiVirusSignatureStatus specifica lo stato della firma antivirus. I valori validi per questo parametro sono:

  • Un numero intero.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:Int64
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AntiVirusStatus

Il parametro AntiVirusStatus specifica lo stato dell'antivirus. I valori validi per questo parametro sono:

  • Un numero intero.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:Int64
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AppsRating

Il parametro AppsRating consente di specificare il livello massimo o più restrittivo di applicazioni consentite nei dispositivi. I valori validi per questo parametro sono:

  • AllowAll
  • DontAllow
  • Rating9plus
  • Rating12plus
  • Rating17plus
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:CARatingAppsEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-AutoUpdateStatus

Il parametro AutoUpdateStatus consente di specificare le impostazioni di aggiornamento per i dispositivi. I valori validi per questo parametro sono:

  • AutomaticCheckForUpdates
  • AutomaticDownloadUpdates
  • AutomaticUpdatesRequired
  • DeviceDefault
  • NeverCheckUpdates
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:CAAutoUpdateStatusEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-BluetoothEnabled

Il parametro BluetoothEnabled consente di specificare se abilitare o disabilitare il Bluetooth nei dispositivi. I valori validi per questo parametro sono:

  • $true: Bluetooth è abilitato.
  • $false: Bluetooth è disabilitato.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows Phone 8.1.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-CameraEnabled

Il parametro CameraEnabled consente di specificare se abilitare o disabilitare le fotocamere nei dispositivi. I valori validi per questo parametro sono:

  • $true: le fotocamere sono abilitate.
  • $false: le fotocamere sono disabilitate.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Apple iOS 6+
  • Android 4+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Confirm

L'opzione Confirm consente di specificare se visualizzare o nascondere la richiesta di conferma. L'impatto di questa opzione sul cmdlet dipende dalla richiesta di conferma del cmdlet prima di procedere.

  • I cmdlet distruttivi , ad esempio i cmdlet Remove-*, hanno una pausa predefinita che impone di confermare il comando prima di procedere. Per questi cmdlet, è possibile ignorare la richiesta di conferma usando questa precisa sintassi: -Confirm:$false.
  • La maggior parte degli altri cmdlet (ad esempio, i cmdlet New-* e Set-*) non hanno una pausa predefinita. Per questi cmdlet, specificando l'opzione Confirm senza un valore viene introdotta una pausa che impone all'utente di confermare il comando prima di procedere.
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-DomainController

Questo parametro è riservato all'uso interno da parte di Microsoft.

Type:Fqdn
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-EmailAddress

Il parametro EmailAddress consente di specificare l'indirizzo di posta elettronica. I valori validi sono:

  • Indirizzo di posta elettronica: ad esempio, julia@contoso.com.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-EnableRemovableStorage

Il parametro EnableRemovableStorage consente di specificare se gli archivi rimovibili possono essere utilizzati dai dispositivi. I valori validi per questo parametro sono:

  • $true: è possibile usare l'archiviazione rimovibile.
  • $false: l'archiviazione rimovibile non può essere usata.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows Phone 8.1.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ExchangeActiveSyncHost

Il parametro ExchangeActiveSyncHost specifica l'host Exchange ActiveSync. I valori validi per questo parametro sono:

  • Un valore di testo.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-FirewallStatus

Il parametro FirewallStatus consente di specificare i valori di stato firewall accettabili nei dispositivi. I valori validi per questo parametro sono:

  • Obbligatorio
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:Required
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ForceAppStorePassword

Il parametro ForceAppStorePassword consente di specificare se richiedere una password per utilizzare l'App Store nei dispositivi. I valori validi per questo parametro sono:

  • $true: le password dell'App Store sono necessarie.
  • $true: sono necessarie password App Store.
  • $null (vuoto): la funzionalità non è consentita o bloccata dalla regola. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-ForceEncryptedBackup

Il parametro ForceEncryptedBackup consente di specificare se imporre backup crittografati per i dispositivi. I valori validi per questo parametro sono:

  • $true: sono necessari backup crittografati.
  • $false: i backup crittografati non sono necessari.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Apple iOS 6+
  • Android 4+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-Identity

Il parametro Identity consente di specificare la regola di accesso condizionale dei dispositivi mobili da modificare. Il nome della regola usa la sintassi <Mobile device conditional access policy name>{<GUID value>}. Ad esempio, Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}. È possibile trovare il valore del nome eseguendo il comando: Get-DeviceConfigurationRule | Format-List Name.

Type:ComplianceRuleIdParameter
Position:1
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False
Applies to:Security & Compliance

-MaxPasswordAttemptsBeforeWipe

Il parametro MaxPasswordAttemptsBeforeWipe consente di specificare il numero di tentativi di inserimento password non corretti che causano la cancellazione automatica del dispositivo. I valori validi per questo parametro sono:

  • Un numero intero.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
  • Android 4+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-MaxPasswordGracePeriod

Il parametro MaxPasswordGracePeriod consente di specificare il periodo di tempo in cui gli utenti possono reimpostare le password scadute nei dispositivi.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Per specificare un valore, immetterlo come intervallo di tempo: dd.hh:mm:ss dove dd = giorni, hh = ore, mm = minuti e ss = secondi.

Type:TimeSpan
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-MoviesRating

Il parametro MoviesRating consente di specificare il livello massimo o più restrittivo di filmati consentiti nei dispositivi. Viene specificato il sistema di classificazione paese da utilizzare con il parametro RegionRatings.

I valori validi per il parametro MoviesRating sono:

  • AllowAll: tutti i film sono consentiti, indipendentemente dalla valutazione.
  • DontAllow: nessun film è consentito, indipendentemente dalla valutazione.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Australia

  • AURatingG
  • AURatingPG
  • AURatingM
  • AURatingMA15plus
  • AURatingR18plus

Canada

  • CARatingG
  • CARatingPG
  • CARating14A
  • CARating18A
  • CARatingR

Germania

  • DERatingab0Jahren
  • DERatingab6Jahren
  • DERatingab12Jahren
  • DERatingab16Jahren
  • DERatingab18Jahren

Francia

  • FRRating10minus
  • FRRating12minus
  • FRRating16minus
  • FRRating18minus

Regno Unito

  • GBRatingU
  • GBRatingUc
  • GBRatingPG
  • GBRating12
  • GBRating12A
  • GBRating15
  • GBRating18

Irlanda

  • IERatingG
  • IERatingPG
  • IERating12
  • IERating15
  • IERating16
  • IERating18

Giappone

  • JPRatingG
  • JPRatingPG12
  • JPRatingRdash15
  • JPRatingRdash18

Nuova Zelanda

  • NZRatingG
  • NZRatingPG
  • NZRatingM
  • NZRatingR13
  • NZRatingR15
  • NZRatingR16
  • NZRatingR18
  • NZRatingR

Stati Uniti

  • USRatingG
  • USRatingPG
  • USRatingPG13
  • USRatingR
  • USRatingNC17

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:CARatingMovieEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordComplexity

Il parametro PasswordComplexity specifica la complessità della password. I valori validi per questo parametro sono:

  • Un numero intero.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Type:Int64
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordExpirationDays

Il parametro PasswordExpirationDays consente di specificare il numero di giorni in cui è possibile utilizzare la stessa password su dispositivi prima che venga richiesto agli utenti di modificarla. I valori validi per questo parametro sono:

  • Un numero intero.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
  • Android 4+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordHistoryCount

Il parametro PasswordHistoryCount consente di specificare il numero minimo di nuove password univoche necessarie su dispositivi prima di poter riutilizzare una vecchia password. I valori validi per questo parametro sono:

  • Un numero intero.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
  • Android 4+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordMinComplexChars

Il parametro PasswordMinComplexChars consente di specificare il numero minimo di caratteri complessi richiesti per la password del dispositivo. Un carattere complesso non è una lettera. I valori validi per questo parametro sono:

  • Un numero intero.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordMinimumLength

Il parametro PasswordMinimumLength consente di specificare il numero minimo di caratteri richiesti per le password del dispositivo. I valori validi per questo parametro sono:

  • Un numero intero.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
  • Android 4+
Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordQuality

Il parametro PasswordQuality consente di specificare il livello minimo di qualità obbligatorio per le password del dispositivo. Qualità password è una scala numerica che indica la sicurezza e la complessità della password. Un valore di qualità superiore indica una password più sicura.

I valori validi per questo parametro sono:

  • Un numero intero.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Android 4+.

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordRequired

Il parametro PasswordRequired consente di specificare se è necessaria una password per accedere ai dispositivi. I valori validi per questo parametro sono:

  • $true: sono necessarie le password del dispositivo.
  • $false: le password del dispositivo non sono necessarie.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Apple iOS 6+
  • Android 4+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PasswordTimeout

Il parametro PasswordTimeout consente di specificare il periodo di tempo in cui i dispositivi possono rimanere inattivi prima che venga richiesta una password per riattivarli.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1
  • Windows 8.1 RT
  • Apple iOS 6+
  • Android 4+

Per specificare un valore, immetterlo come intervallo di tempo: dd.hh:mm:ss dove dd = giorni, hh = ore, mm = minuti e ss = secondi.

Type:TimeSpan
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-PhoneMemoryEncrypted

Il parametro PhoneMemoryEncrypted consente di specificare se crittografare la memoria nei dispositivi. I valori validi per questo parametro sono:

  • $true: la memoria è crittografata.
  • $false: la memoria non è crittografata.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

  • Windows Phone 8.1 (già crittografato e non può essere non crittografato)
  • Android 4+
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RegionRatings

Il parametro RegionRatings consente di specificare il sistema di classificazione (paese) da utilizzare per le classificazioni di filmati e programmi televisivi con i parametri MoviesRating e TVShowsRating.

I valori validi per il parametro RegionRating sono:

  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
  • $null (vuoto): impostazione non configurata. Questo è il valore predefinito.
  • au: Australia
  • ca: Canada
  • de: Germania
  • gb: Regno Unito
  • gb: Regno Unito
  • ie: Irlanda
  • nz: Nuova Zelanda
  • noi: Stati Uniti

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:CARatingRegionEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-RequireEmailProfile

Il parametro RequireEmailProfile consente di specificare se è necessario un profilo di posta elettronica per i dispositivi. I valori validi per questo parametro sono:

  • $true: è necessario un profilo di posta elettronica. Questo valore è necessario per la cancellazione selettiva su dispositivi iOS.
  • $true: profilo di posta elettronica obbligatorio. Questo valore è necessario per la cancellazione selettiva su dispositivi iOS.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SmartScreenEnabled

Il parametro SmartScreenEnabled specifica se richiedere Windows SmartScreen nei dispositivi. I valori validi per questo parametro sono:

  • $true: SmartScreen è abilitato.
  • $false: SmartScreen è disabilitato.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-SystemSecurityTLS

Il parametro SystemSecurityTLS consente di specificare se la crittografia TLS viene utilizzata nei dispositivi. I valori validi per questo parametro sono:

  • $true: viene usata la crittografia TLS.
  • $false: la crittografia TLS non viene usata.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-TargetGroups

Il parametro TargetGroups consente di specificare i gruppi di sicurezza applicati a questa regola. Questo parametro utilizza il valore GUID del gruppo. Per trovare il valore GUID, eseguire il comando Get-Group | Format-Table Name,GUID.

È possibile specificare più gruppi separandoli con una virgola.

Type:MultiValuedProperty
Position:Named
Default value:None
Required:True
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-TVShowsRating

Il parametro TVShowsRating consente di specificare il livello massimo o più restrittivo di programmi televisivi consentiti nei dispositivi. Viene specificato il sistema di classificazione paese da utilizzare con il parametro RegionRatings.

I valori validi per il parametro TVShowsRating sono:

  • AllowAll: tutti i programmi televisivi sono consentiti, indipendentemente dalla loro valutazione.
  • DontAllow: non sono consentiti programmi televisivi, indipendentemente dalla loro valutazione.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Australia

  • AURatingP
  • AURatingC
  • AURatingG
  • AURatingPG
  • AURatingM
  • AURatingMA15plus
  • AURatingAv15plus

Canada

  • CARatingC
  • CARatingC8
  • CARatingG
  • CARatingPG
  • CARating14plus
  • CARating18plus

Germania

  • DERatingab0Jahren
  • DERatingab6Jahren
  • DERatingab12Jahren
  • DERatingab16Jahren
  • DERatingab18Jahren

Francia

  • FRRating10minus
  • FRRating12minus
  • FRRating16minus
  • FRRating18minus

Regno Unito

  • GBRatingCaution

Irlanda

  • IERatingGA
  • IERatingCh
  • IERatingYA
  • IERatingPS
  • IERatingMA

Giappone

  • JPRatingExplicitAllowed

Nuova Zelanda

  • NZRatingG
  • NZRatingPGR
  • NZRatingAO

Stati Uniti

  • USRatingTVY
  • USRatingTVY7
  • USRatingTVG
  • USRatingTVPG
  • USRatingTV14
  • USRatingTVMA

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:CARatingTvShowEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-UserAccountControlStatus

Il parametro UserAccountControlStatus consente di specificare come i messaggi per il controllo dell'account utente vengono presentati nei dispositivi. I valori validi per questo parametro sono:

  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
  • AlwaysNotify
  • NeverNotify
  • NotifyAppChanges
  • NotifyAppChangesDoNotDimdesktop

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:CAUserAccountControlStatusEntry
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WhatIf

L'opzione WhatIf non funziona in PowerShell per la conformità alla sicurezza & .

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WLANEnabled

Il parametro WLANEnabled consente di specificare se la rete Wi-Fi è abilitata per i dispositivi. I valori validi per questo parametro sono:

  • $true: Wi-Fi è abilitato.
  • $false: Wi-Fi è disabilitato.
  • $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Microsoft Windows Phone 8.1.

Type:Boolean
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance

-WorkFoldersSyncUrl

Il parametro WorkFoldersSyncUrl consente di specificare l'URL utilizzato per sincronizzare i dati aziendali nei dispositivi.

L'input valido per questo parametro è un URL. Ad esempio, https://workfolders.contoso.com.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance