Set-DlpCompliancePolicy

注: このパラメーターには、Microsoft Entra ID のコンプライアンス管理者ロールまたはコンプライアンス データ管理者ロールのメンバーシップが必要です。

AddEndpointDLPLocation パラメーターは、EndpointDLPLocation パラメーターの値 All を使用した場合に、Endpoint DLP に含まれるアカウントの一覧に追加するユーザー アカウントを指定します。 名前またはメール アドレスでアカウントを識別します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

エンドポイント DLP の詳細については、「エンドポイントのデータ損失防止について」を参照してください。

注: このパラメーターには、Microsoft Entra ID のコンプライアンス管理者ロールまたはコンプライアンス データ管理者ロールのメンバーシップが必要です。

AddEndpointDlpLocationException パラメーターは、EndpointDLPLocation パラメーターの値 All を使用した場合に、エンドポイント DLP の除外されたアカウントの一覧に追加するユーザー アカウントを指定します。 名前またはメール アドレスでアカウントを識別します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

エンドポイント DLP の詳細については、「エンドポイントのデータ損失防止について」を参照してください。

AddExchangeLocation パラメーターは、電子メール メッセージがまだ含まれていない場合に DLP ポリシーに追加します。 このパラメーターの有効な値は All です。

ポリシーに電子メール メッセージがまだ含まれていない場合 (Get-DlpCompliancePolicy コマンドレットの出力で ExchangeLocation プロパティの値が空白になります)、次の手順でこのパラメーターを使用できます。

• -AddExchangeLocation Allを単独で使用する場合、ポリシーはすべてのユーザーの電子メールに適用されます。

• ポリシーに特定のグループ メンバーの電子メールを含める場合は、同じコマンドで ExchangeSenderMemberOf パラメーターで -AddExchangeLocation All を使用します。 ポリシーには、指定したグループのメンバーの電子メールのみが含まれます。

• ポリシーから特定のグループ メンバーの電子メールを除外するには、同じコマンドで ExchangeSenderMemberOfException パラメーターで -AddExchangeLocation All を使用します。 指定したグループのメンバーの電子メールのみがポリシーから除外されます。

AddOneDriveLocation パラメーターは、まだ含まれていない場合OneDrive for Businessサイトを DLP ポリシーに追加します。 このパラメーターの有効な値は All です。

ポリシーにOneDrive for Businessサイトがまだ含まれていない場合 (Get-DlpCompliancePolicy コマンドレットの出力では、OneDriveLocation プロパティの値が空白です)、次の手順でこのパラメーターを使用できます。

• -AddOneDriveLocation Allを単独で使用する場合、ポリシーはすべてのOneDrive for Businessサイトに適用されます。

• 特定の OneDrive アカウントのサイトをポリシーに含める場合は、 -AddOneDriveLocation All と OneDriveSharedBy パラメーターを使用してユーザーを指定します。 ポリシーには、指定したユーザーのサイトのみが含まれます。

• ポリシーに特定のグループ メンバーのサイトを含める場合は、 -AddOneDriveLocation All と OneDriveSharedByMemberOf パラメーターを使用してグループを指定します。 ポリシーには、指定したグループのメンバーのサイトのみが含まれます。

• 特定の OneDrive アカウントのサイトをポリシーから除外するには、 -AddOneDriveLocation All と ExceptIfOneDriveSharedBy パラメーターを使用してユーザーを指定します。 指定したユーザーのサイトのみがポリシーから除外されます。

• ポリシーから特定のグループ メンバーのサイトを除外するには、 -AddOneDriveLocation All と ExceptIfOneDriveSharedByMemberOf パラメーターを使用してグループを指定します。 指定したグループのメンバーのサイトのみがポリシーから除外されます。

同じポリシーに包含と除外を指定することはできません。

注: このパラメーターはサイト URL を受け入れますが、サイト URL の値は指定しないでください。 代わりに、OneDriveSharedBy、ExceptIfOneDriveShareBy、OneDriveSharedByMemberOf、ExceptIfOneDriveSharedByMemberOf パラメーターを使用します。 Microsoft Defender ポータルの DLP ポリシー設定では、URL で含めるサイトや除外するサイトを指定することはできません。ユーザーまたはグループのみが含めるサイトまたは除外するサイトを指定します。

このパラメーターは使用しないでください。 説明については、AddOneDriveLocation パラメーターを参照してください。

AddOnPremisesScannerDlpLocation パラメーターは、OnPremisesScannerDlpLocation パラメーターの値 All を使用した場合に、含まれているリポジトリの一覧に追加するオンプレミスのファイル共有と SharePoint ドキュメント ライブラリとフォルダーを指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

DLP オンプレミス スキャナーの詳細については、「 データ損失防止のオンプレミス スキャナーについて」を参照してください。

AddOnPremisesScannerDlpLocationExclusion パラメーターは、OnPremisesScannerDlpLocation パラメーターの値 All を使用した場合に、除外されたリポジトリの一覧に追加するオンプレミスのファイル共有と SharePoint ドキュメント ライブラリとフォルダーを指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

DLP オンプレミス スキャナーの詳細については、「 データ損失防止のオンプレミス スキャナーについて」を参照してください。

AddPowerBIDlpLocation パラメーターは、PowerBIDlpLocation パラメーターの値 All を使用した場合に含まれるワークスペースの一覧に追加する Power BI ワークスペース ID を指定します。 Premium Gen2 容量でホストされているワークスペースのみが許可されます。

ワークスペース ID は、次のいずれかの手順で確認できます。

• 管理 ポータルで、[ワークスペース] を選択し、ワークスペースを選択し、[その他のオプション (...)] >選択します>詳細。
• 選択したワークスペースの URL を確認します。
• PowerShell で、 Get-PowerBIWorkspace コマンドを使用します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

AddPowerBIDlpLocationException パラメーターは、PowerBIDlpLocation パラメーターの値 All を使用した場合に、除外されたワークスペースの一覧に追加する Power BI ワークスペース ID を指定します。 Premium Gen2 容量でホストされているワークスペースのみが許可されます。

ワークスペース ID は、次のいずれかの手順で確認できます。

• 管理 ポータルで、[ワークスペース] を選択し、ワークスペースを選択し、[その他のオプション (...)] >選択します>詳細。
• 選択したワークスペースの URL を確認します。
• PowerShell で、 Get-PowerBIWorkspace コマンドを使用します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

AddSharePointLocation パラメーターは、SharePointLocation パラメーターの値 All を使用した場合に含まれるサイトの一覧に追加する SharePoint Online サイトを指定します。 サイトは URL 値で指定します。

SharePoint Online サイトは、インデックスが作成されるまでポリシーに追加できません。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

AddSharePointLocationException パラメーターは、SharePointLocation パラメーターの値 All を使用した場合に、除外されたサイトの一覧に追加する SharePoint Online サイトを指定します。 サイトは URL 値で指定します。

SharePoint Online サイトは、インデックスが作成されるまでポリシーに追加できません。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

AddTeamsLocation パラメーターは、TeamsLocation パラメーターの値 All を使用した場合に、含まれる Teams チャットおよびチャネル メッセージの一覧に追加するアカウント、配布グループ、またはメールが有効なセキュリティ グループを指定します。 エントリは、アカウント、配布グループ、またはメールが有効なセキュリティ グループのメール アドレスまたは名前で識別します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

AddTeamsLocationException パラメーターは、TeamsLocation パラメーターの値 All を使用した場合に、除外された Teams チャットおよびチャネル メッセージの一覧に追加するアカウント、配布グループ、またはメールが有効なセキュリティ グループを指定します。 エントリは、アカウント、配布グループ、またはメールが有効なセキュリティ グループのメール アドレスまたは名前で識別します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

注: このパラメーターには、Microsoft Entra ID のコンプライアンス管理者ロールまたはコンプライアンス データ管理者ロールのメンバーシップが必要です。

AddThirdPartyAppDlpLocation パラメーターは、ThirdPartyAppDlpLocation パラメーターの値 All を使用した場合に含まれるアプリの一覧に追加する Microsoft 以外のクラウド アプリを指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

Microsoft 以外のクラウド アプリの DLP の詳細については、「Microsoft 以外のクラウド アプリで データ損失防止ポリシーを使用する」を参照してください。

注: このパラメーターには、Microsoft Entra ID のコンプライアンス管理者ロールまたはコンプライアンス データ管理者ロールのメンバーシップが必要です。

AddThirdPartyAppDlpLocationException パラメーターは、ThirdPartyAppDlpLocation パラメーターの値 All を使用した場合に、除外されたアプリの一覧に追加する Microsoft 以外のクラウド アプリを指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

Microsoft 以外のクラウド アプリの DLP の詳細については、「Microsoft 以外のクラウド アプリで データ損失防止ポリシーを使用する」を参照してください。

Comment パラメーターで、オプションのコメントを指定します。 スペースを含む値を指定する場合は、次のように値を二重引用符 (") で囲んでください。"これは管理者メモです。"

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

• データを破壊するコマンドレット (たとえば、Remove- コマンドレット) には、先に進む前にユーザーにそのコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
• 他のほとんどのコマンドレット (たとえば、New-* や Set-* コマンドレット) には、組み込みの一時停止はありません。 これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。

{{ Fill EndpointDlpAdaptiveScopes Description }}

{{ Fill EndpointDlpAdaptiveScopesException Description }}

{{ Fill EndpointDlpExtendedLocations Description }}

ExceptIfOneDriveSharedBy パラメーターは、DLP ポリシーから除外するユーザーを指定します (OneDrive for Business ユーザー アカウントのサイトはポリシーに含まれます)。 UPN (laura@contoso.onmicrosoft.com) によってユーザーを識別します。

このパラメーターを使用するには、次のいずれかのステートメントが true である必要があります。

• ポリシーには既にOneDrive for Businessサイトが含まれています (Get-DlpCOmpliancePolicy の出力では、OneDriveLocation プロパティの値は All で、既定値です)。
• このパラメーターを使用して、同じコマンドで -AddOneDriveLocation All を使用します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

このパラメーターは、OneDriveSharedBy パラメーターまたは OneDriveSharedByMemberOf パラメーターでは使用できません。

ExceptIfOneDriveSharedByMemberOf パラメーターは、DLP ポリシーから除外する配布グループまたはメールが有効なセキュリティ グループを指定します (グループ メンバーのOneDrive for Businessサイトはポリシーから除外されます)。 グループはメール アドレスで識別します。

このパラメーターを使用するには、次のいずれかのステートメントが true である必要があります。

• ポリシーには既にOneDrive for Businessサイトが含まれています (Get-DlpCOmpliancePolicy の出力では、OneDriveLocation プロパティの値は All で、既定値です)。
• このパラメーターを使用して、同じコマンドで -AddOneDriveLocation All を使用します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

このパラメーターは、OneDriveSharedBy パラメーターまたは OneDriveSharedByMemberOf パラメーターでは使用できません。

このパラメーターを使用してMicrosoft 365 グループを指定することはできません。

{{ Fill ExchangeAdaptiveScopes Description }}

{{ Fill ExchangeAdaptiveScopesException Description }}

ExchangeSenderMemberOf パラメーターは、ポリシーに含める配布グループまたはセキュリティ グループを指定します (グループ メンバーの電子メールはポリシーに含まれます)。 グループはメール アドレスで識別します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

このパラメーターを使用するには、次のいずれかのステートメントが true である必要があります。

• ポリシーには既に電子メール メッセージが含まれています (Get-DlpCOmpliancePolicy の出力では、ExchangeLocation プロパティの値は All です)。
• このパラメーターを使用して、同じコマンドで -AddExchangeLocation All を使用します。

ExchangeSenderMemberOfException パラメーターでは、このパラメーターを使用できません。

このパラメーターを使用してMicrosoft 365 グループを指定することはできません。

ExchangeSenderMemberOfException パラメーターは、ポリシーから除外する配布グループまたはセキュリティ グループを指定します (グループ メンバーの電子メールはポリシーから除外されます)。 グループはメール アドレスで識別します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

このパラメーターを使用するには、次のいずれかのステートメントが true である必要があります。

• ポリシーには既に電子メール メッセージが含まれています (Get-DlpCOmpliancePolicy の出力では、ExchangeLocation プロパティの値は All です)。
• このパラメーターを使用して、同じコマンドで -AddExchangeLocation All を使用します。

ExchangeSenderMemberOf パラメーターでは、このパラメーターを使用できません。

このパラメーターを使用してMicrosoft 365 グループを指定することはできません。

[強制] スイッチは、警告メッセージまたは確認メッセージを非表示にします。 このスイッチで値を指定する必要はありません。

管理者の入力を求めることが不適切な場合に、このスイッチを使用してタスクをプログラムによって実行することができます。

Identity パラメーターは、変更する DLP ポリシーを指定します。 ポリシーを一意に識別する任意の値を使用できます。 次に例を示します。

• 名前
• 識別名 (DN)
• GUID
• Id

{{ Fill IsFromSmartInsights Description }}

{{ Fill Locations Description }}

Mode パラメーターで、DLP ポリシーの操作と通知レベルを指定できます。 有効な値は次のとおりです。

• 有効: アクションと通知に対してポリシーが有効になっています。 これは既定の値です。
• Enable: ポリシーはアクションと通知に関して有効です。これが既定値です。
• TestWithNotifications: アクションは実行されませんが、通知が送信 される シミュレーション モード。
• TestWithoutNotifications: アクションが実行されておらず、通知が送信されないシミュレーション モード。

{{ Fill OneDriveAdaptiveScopes Description }}

{{ Fill OneDriveAdaptiveScopesException Description }}

OneDriveSharedBy パラメーターは、DLP ポリシーに含めるユーザーを指定します (OneDrive for Business ユーザー アカウントのサイトはポリシーに含まれます)。 UPN (laura@contoso.onmicrosoft.com) によってユーザーを識別します。

このパラメーターを使用するには、次のいずれかのステートメントが true である必要があります。

• ポリシーには既にOneDrive for Businessサイトが含まれています (Get-DlpCOmpliancePolicy の出力では、OneDriveLocation プロパティの値は All で、既定値です)。
• このパラメーターを使用して、同じコマンドで -AddOneDriveLocation All を使用します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

ExceptIfOneDriveSharedBy パラメーターまたは ExceptIfOneDriveSharedByMemberOf パラメーターでは、このパラメーターを使用できません。

OneDriveSharedByMemberOf パラメーターは、DLP ポリシーに含める配布グループまたはメールが有効なセキュリティ グループを指定します (グループ メンバーのOneDrive for Businessサイトはポリシーに含まれます)。 グループはメール アドレスで識別します。

このパラメーターを使用するには、次のいずれかのステートメントが true である必要があります。

• ポリシーには既にOneDrive for Businessサイトが含まれています (Get-DlpCOmpliancePolicy の出力では、OneDriveLocation プロパティの値は All で、既定値です)。
• このパラメーターを使用して、同じコマンドで -AddOneDriveLocation All を使用します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

ExceptIfOneDriveSharedBy パラメーターまたは ExceptIfOneDriveSharedByMemberOf パラメーターでは、このパラメーターを使用できません。

このパラメーターを使用してMicrosoft 365 グループを指定することはできません。

PolicyRBACScopes パラメーターは、ポリシーに割り当てる管理単位を指定します。 有効な値は、管理単位のMicrosoft Entra ObjectID (GUID 値) です。 複数の値をコンマで区切って指定できます。

管理単位は、Microsoft Entra ID P1 または P2 でのみ使用できます。 管理単位は、Microsoft Graph PowerShell で作成および管理します。

PolicyTemplateInfo は、DLP ポリシーで使用する組み込みまたはカスタム DLP ポリシー テンプレートを指定します。

DLP ポリシー テンプレートの詳細については、「 DLP ポリシー テンプレートに含まれる内容」を参照してください。

Priority パラメーターは、ポリシー処理の順序を決定するポリシーの優先順位値を指定します。 整数値が小さい場合は優先度が高いことを示し、値 0 は最も高い優先順位を示し、ポリシーの優先度の値を同じにすることはできません。

このパラメーターの有効な値と既定値は、既存のポリシーの数によって異なります。 たとえば、既存のポリシーが 5 つある場合は、次のようになります。

• 既存の 5 つのポリシーの有効な優先順位の値は 0 から 4 です。
• 新しい 6 番目のポリシーの有効な優先順位の値は 0 から 5 です。
• 新しい 6 番目のポリシーの既定値は 5 です。

ポリシーの優先順位の値を変更すると、一覧内のポリシーの位置が、指定した優先順位の値と一致するように変更されます。 つまり、ポリシーの優先度の値を既存のポリシーと同じ値に設定した場合、既存のポリシーの優先度値と、その他のすべての低優先度ポリシーは、1 ずつ増やされます。

注: このパラメーターには、Microsoft Entra ID のコンプライアンス管理者ロールまたはコンプライアンス データ管理者ロールのメンバーシップが必要です。

RemoveEndpointDlpLocation パラメーターは、EndpointDLPLocation パラメーターの値 All を使用した場合に、Endpoint DLP に含まれるアカウントの一覧から削除するユーザー アカウントを指定します。 アカウントは、名前または電子メール アドレスで指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

エンドポイント DLP の詳細については、「エンドポイントのデータ損失防止について」を参照してください。

注: このパラメーターには、Microsoft Entra ID のコンプライアンス管理者ロールまたはコンプライアンス データ管理者ロールのメンバーシップが必要です。

RemoveEndpointDlpLocation パラメーターは、EndpointDLPLocation パラメーターの値 All を使用した場合に、エンドポイント DLP の除外されたアカウントの一覧から削除するユーザー アカウントを指定します。 アカウントは、名前または電子メール アドレスで指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

エンドポイント DLP の詳細については、「エンドポイントのデータ損失防止について」を参照してください。

RemoveExchangeLocation パラメーターは、既に含まれている場合は、DLP ポリシーから電子メール メッセージを削除します。 このパラメーターの有効な値は All です。

ポリシーに既に電子メール メッセージが含まれている場合 (Get-DlpCompliancePolicy コマンドレットの出力では、ExchangeLocation プロパティの値は All)、 -RemoveExchangeLocation All を使用して、ポリシーが電子メール メッセージに適用されないようにすることができます。

RemoveOneDriveLocation パラメーターは、OneDrive for Businessサイトが既に含まれている場合、DLP ポリシーから削除します。 このパラメーターの有効な値は All です。

ポリシーに既にOneDrive for Businessサイトが含まれている場合 (Get-DlpCompliancePolicy コマンドレットの出力では、OneDriveLocation プロパティの値は All)、-RemoveOneDriveLocation Allを使用して、ポリシーが OneDrive for Business サイトに適用されないようにすることができます。

注: このパラメーターはサイト URL を受け入れますが、サイト URL の値は指定しないでください。 代わりに、OneDriveSharedBy、ExceptIfOneDriveShareBy、OneDriveSharedByMemberOf、ExceptIfOneDriveSharedByMemberOf パラメーターを使用します。 Microsoft Defender ポータルの DLP ポリシー設定では、URL で含めるサイトや除外するサイトを指定することはできません。ユーザーまたはグループのみが含めるサイトまたは除外するサイトを指定します。

このパラメーターは使用しないでください。 説明については、RemoveOneDriveLocation パラメーターを参照してください。

RemoveOnPremisesScannerDlpLocation パラメーターは、OnPremisesScannerDlpLocation パラメーターの値 All を使用した場合に、含まれているリポジトリの一覧から削除するオンプレミスのファイル共有と SharePoint ドキュメント ライブラリとフォルダーを指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

DLP オンプレミス スキャナーの詳細については、「 データ損失防止のオンプレミス スキャナーについて」を参照してください。

RemoveOnPremisesScannerDlpLocationException パラメーターは、OnPremisesScannerDlpLocation パラメーターの値 All を使用した場合に、除外されたリポジトリの一覧から削除するオンプレミスのファイル共有と SharePoint ドキュメント ライブラリとフォルダーを指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

DLP オンプレミス スキャナーの詳細については、「 データ損失防止のオンプレミス スキャナーについて」を参照してください。

RemovePowerBIDlpLocation パラメーターは、PowerBIDlpLocation パラメーターの値 All を使用した場合に含まれるワークスペースの一覧から削除する Power BI ワークスペース ID を指定します。 Premium Gen2 容量でホストされているワークスペースのみが許可されます。

ワークスペース ID は、次のいずれかの手順で確認できます。

• 管理 ポータルで、[ワークスペース] を選択し、ワークスペースを選択し、[その他のオプション (...)] >選択します>詳細。
• 選択したワークスペースの URL を確認します。
• PowerShell で、 Get-PowerBIWorkspace コマンドを使用します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

RemovePowerBIDlpLocationException パラメーターは、PowerBIDlpLocation パラメーターの値 All を使用した場合に、除外されたワークスペースの一覧を削除する Power BI ワークスペース ID を指定します。 Premium Gen2 容量でホストされているワークスペースのみが許可されます。

ワークスペース ID は、次のいずれかの手順で確認できます。

• 管理 ポータルで、[ワークスペース] を選択し、ワークスペースを選択し、[その他のオプション (...)] >選択します>詳細。
• 選択したワークスペースの URL を確認します。
• PowerShell で、 Get-PowerBIWorkspace コマンドを使用します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

RemoveSharePointLocation パラメーターは、SharePointLocation パラメーターの値 All を使用した場合に含まれるサイトの一覧から削除する SharePoint Online サイトを指定します。 URL 値でサイトを指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

RemoveSharePointLocationException パラメーターは、SharePointLocation パラメーターの値 All を使用した場合に、除外されたサイトの一覧から削除する SharePoint Online サイトを指定します。 URL 値でサイトを指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

RemoveTeamsLocation パラメーターは、TeamsLocation パラメーターの値 All を使用した場合に、含まれている Teams チャットメッセージとチャネル メッセージの一覧から削除するアカウント、配布グループ、またはメールが有効なセキュリティ グループを指定します。 エントリは、アカウント、配布グループ、またはメールが有効なセキュリティ グループのメール アドレスまたは名前で指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

RemoveTeamsLocationException パラメーターは、TeamsLocation パラメーターの値 All を使用した場合に、除外された Teams チャットおよびチャネル メッセージの一覧から削除するアカウント、配布グループ、またはメールが有効なセキュリティ グループを指定します。 エントリは、アカウント、配布グループ、またはメールが有効なセキュリティ グループのメール アドレスまたは名前で識別します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

注: このパラメーターには、Microsoft Entra ID のコンプライアンス管理者ロールまたはコンプライアンス データ管理者ロールのメンバーシップが必要です。

RemoveThirdPartyAppDlpLocation パラメーターは、ThirdPartyAppDlpLocation パラメーターの値 All を使用した場合に、含まれているアプリの一覧から削除する Microsoft 以外のクラウド アプリを指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

Microsoft 以外のクラウド アプリの DLP の詳細については、「Microsoft 以外のクラウド アプリで データ損失防止ポリシーを使用する」を参照してください。

注: このパラメーターには、Microsoft Entra ID のコンプライアンス管理者ロールまたはコンプライアンス データ管理者ロールのメンバーシップが必要です。

RemoveThirdPartyAppDlpLocationException パラメーターは、ThirdPartyAppDlpLocation パラメーターの値 All を使用した場合に、除外されたアプリの一覧から Microsoft 以外のクラウド アプリ tp 削除を指定します。

複数の値を入力するには、次の構文を使用します: <value1>,<value2>,...<valueX>。 値にスペースを含める、または引用符を必要とする場合は、次の構文を使用します: "<value1>","<value2>",..."<valueX>"。

Microsoft 以外のクラウド アプリの DLP の詳細については、「Microsoft 以外のクラウド アプリで データ損失防止ポリシーを使用する」を参照してください。

RetryDistribution スイッチは、すべての Exchange、OneDrive for Business、および SharePoint Online の場所にポリシーを再配布します。 このスイッチで値を指定する必要はありません。

初期の配布が成功した場所は、再試行に含まれません。 このスイッチを使用した場合、ポリシー配布エラーが報告されます。

注: 配布を再試行するプロセスは重要な操作であるため、必要な場合にのみ、一度に 1 つのポリシーに対して実行してください。 ポリシーを更新するたびに実行されるわけではありません。 スクリプトを実行して複数のポリシーを更新する場合は、ポリシー配布が成功するまで待ってから、次のポリシーのコマンドをもう一度実行します。

{{ Fill SharePointAdaptiveScopes Description }}

{{ Fill SharePointAdaptiveScopesException Description }}

{{ Fill StartSimulation Description }}

{{ Fill TeamsAdaptiveScopes Description }}

{{ Fill TeamsAdaptiveScopesException Description }}

WhatIf スイッチは、セキュリティ/コンプライアンス PowerShell では機能しません。