New-DlpCompliancePolicy

Comment 參數會指定選擇性註解。 如果指定的值含有空格，則必須以雙引號 (") 括住值，例如︰"This is an admin note"。

Confirm 參數會指定要顯示或隱藏確認提示。 這個參數對 Cmdlet 的影響取決於 Cmdlet 是否需要確認才能繼續作業。

• 破壞性的 Cmdlet (如 Remove-* cmdlets) 有內建暫停，它會先強迫您確認命令才會繼續作業。 對於這些 Cmdlet，您可以使用以下確切語法來略過確認提示：-Confirm:$false。
• 其他大部分的 Cmdlet (如 New-* 和 Set-* cmdlets) 則沒有內建暫停。 在使用這些 Cmdlet 時，指定不含任何值的 Confirm 參數會引入強迫您認可命令後才繼續作業的暫停。

{{ Fill EndpointDlpAdaptiveScopes Description }}

{{ Fill EndpointDlpAdaptiveScopesException Description }}

{{ Fill EndpointDlpExtendedLocations Description }}

注意: 此參數需要 Microsoft Entra ID 中合規性系統管理員或合規性資料系統管理員角色的成員資格。

EndpointDLPLocation 參數會指定登入已上線裝置時，要包含在端點 DLP 的 DLP 原則中的用戶帳戶。 您可以依名稱或電子郵件地址識別帳戶。 您可以使用 All 值來包含所有使用者帳戶。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

如需有關端點 DLP 的詳細資訊，請參閱 了解端點資料外洩防護。

注意: 此參數需要 Microsoft Entra ID 中合規性系統管理員或合規性資料系統管理員角色的成員資格。

當您針對 EndpointDlpLocation 參數使用 All 值時，EndpointDlpLocationException 參數會指定要從端點 DLP 排除的用戶帳戶。 您可以依名稱或電子郵件地址識別帳戶。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

如需有關端點 DLP 的詳細資訊，請參閱 了解端點資料外洩防護。

ExceptIfOneDriveSharedBy 參數會指定要從 DLP 原則中排除的使用者， (商務用 OneDrive 用戶帳戶的網站包含在原則) 中。 您可以透過UPN () laura@contoso.onmicrosoft.com 來識別使用者。

若要使用此參數，商務用 OneDrive 網站必須包含在原則中 (OneDriveLocation 參數值為 All，這是預設值) 。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

您無法搭配 OneDriveSharedBy 或 OneDriveSharedByMemberOf 參數使用此參數。

ExceptIfOneDriveSharedByMemberOf 參數會指定要從 DLP 原則排除的通訊群組或擁有郵件功能的安全組， (群組成員的 商務用 OneDrive 網站會從原則) 中排除。 您可以依電子郵件地址識別群組。

若要使用此參數，商務用 OneDrive 網站必須包含在原則中 (OneDriveLocation 參數值為 All，這是預設值) 。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

您無法搭配 OneDriveSharedBy 或 OneDriveSharedByMemberOf 參數使用此參數。

您無法使用此參數來指定 Microsoft 365 群組。

{{ Fill ExchangeAdaptiveScopes Description }}

{{ Fill ExchangeAdaptiveScopesException Description }}

ExchangeLocation 參數會指定是否要在 DLP 原則中包含電子郵件訊息。 此參數的有效值為 All。 如果您不想在原則中包含電子郵件訊息，請勿使用此參數 (預設值為空白或$null) 。

您可以在下列程式中使用此參數：

• 如果您單獨使用 -ExchangeLocation All ，原則會套用至所有用戶的電子郵件。

• 若要在原則中包含特定群組成員的電子郵件，請在相同的命令中搭配 ExchangeSenderMemberOf 參數使用 -ExchangeLocation All 。 原則中只會包含指定群組成員的電子郵件。

• 若要從原則中排除特定群組成員的電子郵件，請在相同的命令中搭配 ExchangeSenderMemberOfException 參數使用 -ExchangeLocation All 。 原則中只會排除指定群組成員的電子郵件。

您無法在相同的原則中指定包含和排除專案。

ExchangeSenderMemberOf 參數會指定要包含在原則中的通訊群組或安全組， (群組成員的電子郵件包含在原則) 中。 您可以依電子郵件地址識別群組。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

您必須搭配 ExchangeLocation 參數使用此參數。

您無法搭配 ExchangeSenderMemberOfException 參數使用此參數。

您無法使用此參數來指定 Microsoft 365 群組。

ExchangeSenderMemberOfException 參數會指定要從原則中排除的通訊群組或安全組， (群組成員的電子郵件從原則) 中排除。 您可以依電子郵件地址識別群組。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

您必須搭配 ExchangeLocation 參數使用此參數。

您無法搭配 ExchangeSender 或 ExchangeSenderMemberOf 參數使用此參數。

您無法使用此參數來指定 Microsoft 365 群組。

Force 參數會隱藏警告或確認訊息。 您不需要使用此參數指定值。

在不適合提示系統管理員輸入的場合中，您可以使用此參數來利用程式設計方式執行工作。

{{ Fill IsFromSmartInsights Description }}

{{ 填滿位置描述 }}

Mode 參數會指定 DLP 原則的動作與通知等級。 有效值為：

• 啟用：已針對動作和通知啟用原則。 這是預設值。
• Enable：針對動作及通知啟用原則。此為預設值。
• TestWithNotifications：模擬模式，其中不採取任何動作，但 會傳送 通知。
• TestWithoutNotifications：模擬模式，其中不採取任何動作，而且不會傳送通知。

Name 參數會指定 DLP 原則的唯一名稱。 如果值包含空格，請使用引號括住值。

{{ 填入 OneDriveAdaptiveScopes 描述 }}

{{ 填入 OneDriveAdaptiveScopesException Description }}

OneDriveLocation 參數會指定是否要在原則中包含 商務用 OneDrive 網站。 此參數的有效值為 All，這也是預設值。

您可以在下列程式中使用此參數：

• 若要在原則中包含特定 OneDrive 帳戶的網站，請使用 OneDriveSharedBy 參數來指定使用者。 原則中只會包含指定用戶的網站。

• 若要在原則中包含特定群組成員的網站，請使用 OneDriveSharedByMemberOf 參數來指定群組。 原則中只會包含指定群組成員的網站。

• 若要從原則中排除特定 OneDrive 帳戶的網站，請使用 ExceptIfOneDriveSharedBy 參數來指定使用者。 只有指定用戶的網站會從原則中排除。

• 若要從原則中排除特定群組成員的網站，請使用 ExceptIfOneDriveSharedByMemberOf 參數來指定群組。 只有指定群組成員的網站會從原則中排除。

• 如果您使用 -OneDriveLocation $null，則原則不適用於 商務用 OneDrive 網站。

您無法在相同的原則中指定包含和排除專案。

注意：雖然此參數接受網站 URL，但請勿指定網站 URL 值。 請改用 OneDriveSharedBy、ExceptIfOneDriveShareBy、OneDriveSharedByMemberOf 和 ExceptIfOneDriveSharedByMemberOf 參數。 在 Microsoft Defender 入口網站的 DLP 原則設定中，您無法依 URL 識別網站;您只能依使用者或群組指定網站。

請勿使用此參數。 如需說明，請參閱 OneDriveLocation 參數。

OneDriveSharedBy 參數會指定要包含在 DLP 原則中的使用者， (原則) 中包含 商務用 OneDrive 用戶帳戶的網站。 您可以透過UPN () laura@contoso.onmicrosoft.com 來識別使用者。

若要使用此參數，商務用 OneDrive 網站必須包含在原則中 (OneDriveLocation 參數值為 All，這是預設值) 。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

您無法搭配 ExceptIfOneDriveSharedBy 或 ExceptIfOneDriveSharedByMemberOf 參數使用此參數。

OneDriveSharedByMemberOf 參數會指定要包含在 DLP 原則中的通訊群組或擁有郵件功能的安全組， (群組成員的 商務用 OneDrive 網站包含在原則) 中。 您可以依電子郵件地址識別群組。

若要使用此參數，商務用 OneDrive 網站必須包含在原則中 (OneDriveLocation 參數值為 All，這是預設值) 。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

您無法搭配 ExceptIfOneDriveSharedBy 或 ExceptIfOneDriveSharedByMemberOf 參數使用此參數。

您無法使用此參數來指定 Microsoft 365 群組。

OnPremisesScannerDlpLocation 參數會指定要包含在 DLP 原則中的內部部署檔案共用和 SharePoint 文件庫和資料夾。 您可以使用 All 值來包含所有內部部署檔案分享和 SharePoint 文件庫和資料夾。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

如需 DLP 內部部署掃描器的詳細資訊，請參閱 了解內部部署掃描器的數據外洩防護。

如果 OnPremisesScannerScannerDlpLocation 參數使用 All 值，則 OnPremisesScannerDlpLocationException 參數會指定要從 DLP 原則中排除的內部部署檔案共用和 SharePoint 文檔庫和資料夾。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

如需 DLP 內部部署掃描器的詳細資訊，請參閱 了解內部部署掃描器的數據外洩防護。

PolicyRBACScopes 參數會指定要指派給原則的管理單位。 有效的值是管理單位的 Microsoft Entra ObjectID (GUID 值) 。 您可以指定多個以逗號分隔的值。

管理單位僅適用於 Microsoft Entra ID P1 或 P2。 您可以在 Microsoft Graph PowerShell 中建立和管理管理單位。

PolicyTemplateInfo 會指定要在 DLP 原則中使用的內建或自定義 DLP 原則範本。

如需 DLP 原則範本的詳細資訊，請參閱 DLP 原則範本包含的內容。

PowerBIDlpLocation 參數會指定要包含在 DLP 原則中的 Power BI 工作區識別符。 只允許裝載於 Premium Gen2 容量中的工作區。 您可以使用 All 值來包含所有支援的工作區。

您可以使用下列任何程式來尋找工作區識別碼：

• 在 管理員 入口網站中，選擇 [工作區]，然後選取工作區，然後選擇 > [其他選項 (...) > 詳細數據]。
• 查看所選工作區的 URL。
• 在 PowerShell 中，使用 Get-PowerBIWorkspace Cmdlet。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

注意：如果 DLP 原則套用至其他位置，您就無法使用此參數。

當您針對 PowerBIDlpLocation 參數使用 All 值時，PowerBIDlpLocationException 參數會指定要從 DLP 原則中排除的 Power BI 工作區標識符。 只允許裝載於 Premium Gen2 容量中的工作區。

您可以使用下列任何程式來尋找工作區識別碼：

• 在 管理員 入口網站中，選擇 [工作區]，然後選取工作區，然後選擇 > [其他選項 (...) > 詳細數據]。
• 查看所選工作區的 URL。
• 在 PowerShell 中，使用 Get-PowerBIWorkspace Cmdlet。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

Priority 參數會為決定原則處理順序的原則指定優先順序值。 較低的整數值表示較高的優先順序、值0是最高優先順序，而原則不能有相同的優先順序值。

有效值和預設值取決於現有原則的數目。 例如，如果有5個現有原則：

• 現有 5 個原則的有效優先順序值是從 0 到 4。
• 新第 6 個原則的有效優先順序值是從 0 到 5。
• 新第 6 個原則的預設值為 5。

如果您修改原則的優先順序值，則清單中的原則位置會變更，以符合您指定的優先順序值。 換句話說，如果您將原則的優先順序值設定為與現有原則相同的值，則現有原則的優先順序值，以及在原則增加 1 之後的其他所有較低優先順序原則。

{{ Fill SharePointAdaptiveScopes Description }}

{{ Fill SharePointAdaptiveScopesException Description }}

SharePointLocation 參數會指定要包含在 DLP 原則中的 SharePoint Online 網站。 您依據其 URL 值識別網站，或者您可以使用 All 值以包含所有網站。

在編制索引之前，您無法將 SharePoint Online 網站新增至原則。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

當您針對 SharePointLocation 參數使用 All 值時，此參數會指定要排除的 SharePoint Online 網站。 您可以依據其 URL 值識別網站。

在編制索引之前，您無法將 SharePoint Online 網站新增至原則。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

{{ 填滿 TeamsAdaptiveScopes 描述 }}

{{ Fill TeamsAdaptiveScopesException Description }}

TeamsLocation 參數會指定要包含在 DLP 原則中的 Teams 聊天和頻道訊息。 您可以依電子郵件地址或帳戶名稱、通訊群組或擁有郵件功能的安全組來識別專案。 您可以使用 [全部] 值來包含所有帳戶、通訊群組和擁有郵件功能的安全組。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

當您針對 TeamsLocation 參數使用 All 值時，TeamsLocation 參數會指定要從 DLP 原則中排除的 Teams 聊天和頻道訊息。 您可以依電子郵件地址或帳戶名稱、通訊群組或擁有郵件功能的安全組來識別專案。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

注意: 此參數需要 Microsoft Entra ID 中合規性系統管理員或合規性資料系統管理員角色的成員資格。

ThirdPartyAppDlpLocation 參數會指定要包含在 DLP 原則中的非Microsoft雲端應用程式。 您可以使用 [全部] 值來包含所有連線的應用程式。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

如需非Microsoft雲端應用程式之 DLP 的詳細資訊，請參閱 針對非Microsoft雲端應用程式使用數據外泄防護原則。

注意: 此參數需要 Microsoft Entra ID 中合規性系統管理員或合規性資料系統管理員角色的成員資格。

ThirdPartyAppDlpLocationException 參數會指定當您針對 ThirdPartyAppDlpLocation 參數使用 All 值時，要從 DLP 原則排除的非Microsoft雲端應用程式。

若要輸入多個值，請使用下列語法: <value1>,<value2>,...<valueX>。 如果這些值包含空格或需要引號，請使用下列語法: "<value1>","<value2>",..."<valueX>"。

如需非Microsoft雲端應用程式之 DLP 的詳細資訊，請參閱 針對非Microsoft雲端應用程式使用數據外泄防護原則。

{{ 填入 ValidatePolicy 描述 }}

WhatIf 開關無法在安全性與合規性 PowerShell 中使用。