Set-DeviceConditionalAccessRule

AccountName 參數會指定帳戶名稱。 此參數的有效值為：

• ExchangeActiveSyncHost 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

AccountUserName 參數會指定帳戶使用者名稱。 此參數的有效值為：

• ExchangeActiveSyncHost 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

AllowAppStore 參數會指定是否允許存取裝置上的應用程式市集。 此參數的有效值為：

• $true：允許存取應用程式市集。
• $true：允許存取應用程式市集。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1

AllowAssistantWhileLocked 參數會指定是否允許在裝置鎖定時使用語音助理。 此參數的有效值為：

• $true：當裝置鎖定時，可以使用語音助理。
• $true：可以在裝置鎖定的狀態下使用語音助理。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

AllowConvenienceLogon 參數會指定是否允許裝置上的便利登入。 此參數的有效值為：

• $true：允許方便登入。
• $true：允許便利登入。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

AllowDiagnosticSubmission 參數會指定是否允許從裝置提交診斷。 此參數的有效值為：

• $true：允許診斷提交。
• $true：允許診斷提交。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1
• Windows 8.1 RT

AllowiCloudBackup 參數會指定是否允許裝置的 Apple iCloud 備份。 此參數的有效值為：

• $true：允許 iCloud 備份。
• $true：允許 iCloud 備份。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• Windows 8.1 RT
• Apple iOS 6+

AllowiCloudDocSync 參數會指定是否允許在裝置上進行 Apple iCloud Documents & 資料同步處理。 此參數的有效值為：

• $true：允許 iCloud Documents & 資料同步處理。
• $false：不允許 iCloud 檔 & 資料同步。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• Windows 8.1 RT
• Apple iOS 6+

AllowiCloudPhotoSync 參數會指定是否允許在裝置上進行 Apple iCloud 相片同步處理。 此參數的有效值為：

• $true：允許 iCloud 相片同步處理。
• $true：允許 iCloud 照片同步處理。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• Windows 8.1 RT
• Apple iOS 6+

Apple iOS 6+

• $true：允許進行越獄的裝置。
• $true：允許越獄裝置。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• Windows 8.1 RT
• Apple iOS 6+

AllowPassbookWhileLocked 參數會指定是否允許在鎖定裝置時使用 Apple Passbook。 此參數的有效值為：

• $true：當裝置鎖定時，可以使用 Passbook。
• $true：在裝置鎖定的狀態下可使用 Apple Passbook。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

AllowScreenshot 參數會指定是否允許裝置上的螢幕擷取畫面。 此參數的有效值為：

• $true：允許螢幕擷取畫面。
• $false：不允許螢幕擷取畫面。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1

AllowSimplePassword 參數會指定是否要在裝置上允許簡單或非複雜的密碼。 此參數的有效值為：

• $true：允許使用簡單密碼。
• $true：允許使用簡單密碼。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1
• Windows 8.1 RT

AllowVideoConferencing 參數會指定是否允許裝置上的視訊會議。 此參數的有效值為：

• $true：允許視訊會議。
• $true：允許視訊會議。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

AllowVoiceAssistant 參數會指定是否允許在裝置上使用語音助理。 此參數的有效值為：

• $true：允許語音助理。
• $true：允許語音助理。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

AllowVoiceDialing 參數會指定是否允許語音啟用電話撥號。 此參數的有效值為：

• $true：允許語音撥號。
• $true：允許聲控撥號。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

AntiVirusSignatureStatus 參數會指定防毒軟體簽章狀態。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級，可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

• SyncSchedule 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

AntiVirusStatus 參數會指定防毒軟體狀態。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級，可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

• SyncSchedule 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

AppsRating 參數會對裝置上允許的應用程式進行最大或最嚴格的評等。 此參數的有效值為：

• AllowAll
• DontAllow
• Rating9plus
• Rating12plus
• Rating17plus
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

AutoUpdateStatus 參數會指定裝置的更新設定。 此參數的有效值為：

• AutomaticCheckForUpdates
• AutomaticDownloadUpdates
• AutomaticUpdatesRequired
• DeviceDefault
• NeverCheckUpdates
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

BluetoothEnabled 參數會指定是否要在裝置上啟用或停用藍牙。 此參數的有效值為：

• $true：已啟用藍牙。
• $true：啟用藍牙。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

CameraEnabled 參數會指定是否要在裝置上啟用或停用相機。 此參數的有效值為：

• $true：已啟用相機。
• $true：啟用相機。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1
• Apple iOS 6+

Confirm 參數會指定要顯示或隱藏確認提示。 這個參數對 Cmdlet 的影響取決於 Cmdlet 是否需要確認才能繼續作業。

• 例如，具破壞性的 Cmdlet (例如 Remove-* Cmdlet) 內建暫停，可強制您在繼續之前確認命令。 對於這些 Cmdlet，您可以使用以下確切語法來略過確認提示：-Confirm:$false。
• 其他大部分的 Cmdlet (例如，New-* 和 Set-* Cmdlet) 沒有內建暫停。 在使用這些 Cmdlet 時，指定不含任何值的 Confirm 參數會引入強迫您認可命令後才繼續作業的暫停。

將保留此參數供 Microsoft 內部使用。

EmailAddress 參數會指定電子郵件地址。 有效值為：

• 電子郵件地址：例如。 julia@contoso.com
• $null (空白) ：未設定此設定。 這是預設值。

EnableRemovableStorage 參數會指定裝置是否可以使用抽取式存放裝置。 此參數的有效值為：

• $true：可以使用卸載式儲存體。
• $true：可以使用卸除式存放裝置。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

ExchangeActiveSyncHost 參數會指定Exchange ActiveSync主機。 此參數的有效值為：

• ExchangeActiveSyncHost 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

FirewallStatus 參數會指定裝置上可接受的防火牆狀態值。 此參數的有效值為：

• 必要
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

ForceAppStorePassword 參數會指定是否需要密碼才能在裝置上使用應用程式市集。 此參數的有效值為：

• $true：需要 App Store 密碼。
• $true：需要應用程式市集密碼。
• $null (空白) ：規則不允許或封鎖此功能。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

ForceEncryptedBackup 參數會指定是否要強制執行裝置的加密備份。 此參數的有效值為：

• $true：需要加密備份。
• $true：需要加密備份。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• Windows 8.1 RT
• Apple iOS 6+

Identity 參數會指定您想要修改的行動裝置條件式存取規則。 規則的名稱會使用 語 <Mobile device conditional access policy name>{<GUID value>} 法 。 例如，Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}。 您可以執行 下列命令來尋找名稱值：Get-DeviceConfigurationRule |Format-List名稱]

MaxPasswordAttemptsBeforeWipe 參數會指定導致裝置自動抹除的不正確密碼嘗試次數。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級，可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

• SyncSchedule 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

Android 4+

$null (空白)：此設定尚未設定。此為預設值。

若要指定值，請輸入時間範圍值：dd.hh:mm:ss，其中 dd = 天數、hh = 時數、mm = 分鐘數，而 ss = 秒數。

MoviesRating 參數會為裝置上允許的電影提供最大或最嚴格的評等。 您可以指定要搭配 RegionRatings 參數使用的國家/地區分級系統。

MoviesRating 參數的有效值為：

• AllowAll：允許所有電影，不論其評分為何。
• AllowAll：不論評分為何，允許所有的電影。
• $null (空白) ：未設定此設定。 這是預設值。

澳洲

• AURatingG
• AURatingPG
• AURatingM
• AURatingMA15plus
• AURatingR18plus

加拿大

• CARatingG
• CARatingPG
• CARating14A
• CARating18A
• CARatingR

德國

• DERatingab0Fieldren
• DERatingab6並排
• DERatingab12並行
• DERatingab16並排
• DERatingab18並排

法國

• FRRating10minus
• FRRating12minus
• FRRating16minus
• FRRating18minus

英國

• GBRatingU
• GBRatingUc
• GBRatingPG
• GBRating12
• GBRating12A
• GBRating15
• GBRating18

愛爾蘭

• IERatingG
• IERatingPG
• IERating12
• IERating15
• IERating16
• IERating18

日本

• JPRatingG
• JPRatingPG12
• JPRatingRdash15
• JPRatingRdash18

紐西蘭

• NZRatingG
• NZRatingPG
• NZRatingM
• NZRatingR13
• NZRatingR15
• NZRatingR16
• NZRatingR18
• NZRatingR

美國

• USRatingG
• USRatingPG
• USRatingPG13
• USRatingR
• USRatingNC17

$null (空白)：此設定尚未設定。此為預設值。

PasswordComplexity 參數會指定密碼複雜度。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級，可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

• SyncSchedule 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

PasswordExpirationDays 參數會指定在使用者需要變更其密碼之前，可在裝置上使用相同密碼的天數。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級，可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

• SyncSchedule 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

PasswordHistoryCount 參數會指定裝置上需要的唯一新密碼數目下限，才能重複使用舊密碼。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級，可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

• SyncSchedule 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

PasswordMinComplexChars 參數會指定裝置密碼所需的複雜字元數目下限。 複雜字元不是字母。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級，可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

• SyncSchedule 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

PasswordMinimumLength 參數會指定裝置密碼所需的字元數下限。 PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級，可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

• SyncSchedule 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

PasswordQuality 參數會指定裝置密碼所需的最低密碼品質評等。 密碼品質是數值規模，表示密碼的安全性和複雜性。 較高的品質值表示更安全的密碼。

PasswordQuality 參數指定裝置密碼所需的密碼品質評分下限。密碼品質是一個數值等級，可表示密碼的安全性和複雜性。較高的品質值表示密碼比較安全。

• SyncSchedule 參數會指定 ???。此參數的有效值為：
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

PasswordRequired 參數會指定是否需要密碼才能存取裝置。 此參數的有效值為：

• $true：需要裝置密碼。
• $true：需要裝置密碼。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1
• Apple iOS 6+

Android 4+

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

若要指定值，請輸入時間範圍值：dd.hh:mm:ss，其中 dd = 天數、hh = 時數、mm = 分鐘數，而 ss = 秒數。

PhoneMemoryEncrypted 參數會指定是否要加密裝置上的記憶體。 此參數的有效值為：

• $true：記憶體已加密。
• $true：加密記憶體。
• $null (空白) ：未設定此設定。 這是預設值。

此設定適用于下列類型的裝置：

• 此設定適用於下列類型的裝置：
• Windows Phone 8.1 (已加密且不得未加密)

RegionRatings 參數會使用 MoviesRating 和 TVShowsRating 參數，指定要用於電影和電視分級 (國家/地區) 的評等系統。

RegionRating 參數的有效值為：

• $null (空白) ：未設定此設定。 這是預設值。
• $null (空白)：此設定尚未設定。此為預設值。
• au：澳洲
• ca：加拿大
• de：德國
• fr：法國
• gb：英國
• ie：愛爾蘭
• jp：日本
• nz：紐西蘭

$null (空白)：此設定尚未設定。此為預設值。

RequireEmailProfile 參數會指定裝置上是否需要電子郵件設定檔。 此參數的有效值為：

• $true：需要電子郵件設定檔。 在 iOS 裝置上選擇性抹除需要此值。
• $true：需要電子郵件設定檔。需有此值才能在 iOS 裝置上進行選擇性清除。
• $null (空白) ：未設定此設定。 這是預設值。

SmartScreenEnabled 參數會指定是否要在裝置上要求Windows SmartScreen。 此參數的有效值為：

• $true：已啟用 SmartScreen。
• $true：啟用 SmartScreen。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

SystemSecurityTLS 參數會指定裝置上是否使用 TLS 加密。 此參數的有效值為：

• $true：使用 TLS 加密。
• $true：使用 TLS 加密。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

TargetGroups 參數會指定套用此規則的安全性群組。 此參數會使用群組的 GUID 值。 若要尋找此 GUID 值，請執行命令Get-Group |Format-Table名稱，GUID。

TargetGroups 參數指定套用此規則的安全性群組。此參數會使用群組的 GUID 值。若要尋找這個 GUID 值，請執行命令 Get-Group | Format-Table Name,GUID。

TVShowsRating 參數會對裝置上允許的電視播放畫面進行最大或最嚴格的評等。 您可以指定要搭配 RegionRatings 參數使用的國家/地區分級系統。

TVShowsRating 參數的有效值為：

• AllowAll：允許所有電視顯示，不論其評分為何。
• AllowAll：不論評分為何，允許所有的電視節目。
• $null (空白) ：未設定此設定。 這是預設值。

澳洲

• AURatingP
• AURatingC
• AURatingG
• AURatingPG
• AURatingM
• AURatingMA15plus
• AURatingAv15plus

加拿大

• CARatingC
• CARatingC8
• CARatingG
• CARatingPG
• CARating14plus
• CARating18plus

德國

• DERatingab0Fieldren
• DERatingab6並排
• DERatingab12並行
• DERatingab16並排
• DERatingab18並排

法國

• FRRating10minus
• FRRating12minus
• FRRating16minus
• FRRating18minus

英國

• GBRatingCaution

愛爾蘭

• IERatingGA
• IERatingCh
• IERatingYA
• IERatingPS
• IERatingMA

日本

• JPRatingExplicitAllowed

紐西蘭

• NZRatingG
• NZRatingPGR
• NZRatingAO

美國

• USRatingTVY
• USRatingTVY7
• USRatingTVG
• USRatingTVPG
• USRatingTV14
• USRatingTVMA

$null (空白)：此設定尚未設定。此為預設值。

UserAccountControlStatus 參數會指定使用者帳戶控制訊息在裝置上的呈現方式。 此參數的有效值為：

• $null (空白) ：未設定此設定。 這是預設值。
• AlwaysNotify
• NeverNotify
• NotifyAppChanges
• NotifyAppChangesDoNotDimdesktop

這個參數的有效輸入是 URL。例如，https://workfolders.contoso.com。

WhatIf 參數無法在安全 & 性合規性 PowerShell 中運作。

WLANEnabled 參數會指定是否啟用Wi-Fi裝置。 此參數的有效值為：

• $true：Wi-Fi已啟用。
• $true：啟用 Wi-Fi。
• $null (空白) ：未設定此設定。 這是預設值。

$null (空白)：此設定尚未設定。此為預設值。

此設定僅適用於 Microsoft Windows Phone 8.1 裝置。

此參數的有效輸入 URL。 例如，https://workfolders.contoso.com。

這個參數的有效輸入是 URL。例如，https://workfolders.contoso.com。