共用方式為

Test-ClientAccessRule

  • 參考
模組:
ExchangePowerShell
適用於:
Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

注意事項

從 2022 年 10 月開始，未使用用戶端存取規則的所有 Exchange Online 組織都已被取代。 在 2025 年 9 月 1 日，所有剩餘組織的用戶端存取規則都會被取代。 如果您選擇在期限之前關閉用戶端存取規則，則會在您的組織中停用此功能。 如需詳細資訊，請參閱 Exchange Online 中用戶端存取規則淘汰的更新。

此 Cmdlet 只能在 2019 Exchange Server 和雲端式服務中運作。 有些參數和設定可能是某一個環境所專屬。

使用 Test-ClientAccessRule Cmdlet 來測試用戶端存取規則如何影響您組織的存取。 如果您為此 Cmdlet 指定的任何用戶端屬性符合任何用戶端存取規則，則規則會在結果中傳回。

如需下方＜語法＞一節中參數集的詳細資訊，請參閱 Exchange Cmdlet 語法。

語法

Test-ClientAccessRule
    -AuthenticationType <ClientAccessAuthenticationMethod>
    -Protocol <ClientAccessProtocol>
    -RemoteAddress <IPAddress>
    -RemotePort <Int32>
    -User <MailboxIdParameter>
    [-Confirm]
    [-OAuthClaims <Hashtable>]
    [-WhatIf]
    [<CommonParameters>]

Description

對於用戶端對貴組織的連線來說，用戶端存取規則就像是郵件流程規則 (又稱為傳輸規則)。 您可以使用條件和例外狀況，根據它們的屬性識別連線，以及允許或封鎖這些連線的動作。

注意：目前並非所有通訊協定都支援所有驗證類型。 此清單說明每個通訊協定所支援的驗證類型：

  • OutlookWebApp：BasicAuthentication 和 AdfsAuthentication。
  • ExchangeAdminCenter：BasicAuthentication 和 AdfsAuthentication。
  • RemotePowerShell：BasicAuthentication 和 NonBasicAuthentication。
  • ExchangeActiveSync：BasicAuthentication、OAuthAuthentication 和 CertificateBasedAuthentication。

您必須已獲指派權限，才能執行此指令程式。 雖然本主題已列出這個指令程式的所有參數，不過，如果某些參數並未包含在指派給您的權限中，您可能就無法存取這些參數。 若要尋找在組織中執行任何 Cmdlet 或參數所需的權限，請參閱 Find the permissions required to run any Exchange cmdlet。

範例

範例 1

Test-ClientAccessRule -AuthenticationType BasicAuthentication -Protocol OutlookWebApp -RemoteAddress 172.17.17.26 -RemotePort 443 -User julia@contoso.com

此範例會使用下列用戶端屬性來測試用戶端存取：

  • 驗證類型：基本
  • 通訊協定：OutlookWebApp
  • 遠端位址：172.17.17.26
  • 遠端連接埠：443
  • 使用者： julia@contoso.com

參數

-AuthenticationType

AuthenticationType 參數會指定要測試的客戶端驗證類型。

此參數的有效值為：

  • AdfsAuthentication
  • BasicAuthentication
  • CertificateBasedAuthentication
  • NonBasicAuthentication
  • OAuthAuthentication

在用戶端存取規則中，驗證類型是由 AnyOfAuthenticationTypes 和 ExceptAnyOfAuthenticationTypes 參數所定義。

類型:ClientAccessAuthenticationMethod
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False
適用於:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Confirm

Confirm 參數會指定要顯示或隱藏確認提示。 這個參數對 Cmdlet 的影響取決於 Cmdlet 是否需要確認才能繼續作業。

  • 破壞性的 Cmdlet (如 Remove-* cmdlets) 有內建暫停，它會先強迫您確認命令才會繼續作業。 對於這些 Cmdlet，您可以使用以下確切語法來略過確認提示：-Confirm:$false。
  • 其他大部分的 Cmdlet (如 New-* 和 Set-* cmdlets) 則沒有內建暫停。 在使用這些 Cmdlet 時，指定不含任何值的 Confirm 參數會引入強迫您認可命令後才繼續作業的暫停。
類型:SwitchParameter
別名:cf
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False
適用於:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-OAuthClaims

OAuthClaims 參數會指定中介層應用程式的 OAuth 宣告令牌。

類型:Hashtable
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False
適用於:Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-Protocol

Protocol 參數會指定要測試的用戶端通訊協定。

此參數的有效值為：

  • ExchangeActiveSync
  • ExchangeAdminCenter
  • ExchangeWebServices
  • IMAP4
  • OfflineAddressBook
  • OutlookAnywhere
  • OutlookWebApp
  • POP3
  • PowerShellWebServices
  • RemotePowerShell
  • REST

在用戶端存取規則中，通訊協議類型是由 AnyOfProtocols 和 ExceptAnyOfProtocols 參數所定義。

類型:ClientAccessProtocol
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False
適用於:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-RemoteAddress

RemoteAddress 參數會指定要測試的用戶端IP位址。 此參數的有效輸入是IP位址。 例如，192.168.1.50。

在用戶端存取規則中，IP 位址是由 AnyOfClientIPAddressesOrRanges 和 ExceptAnyOfClientIPAddressesOrRanges 參數所定義。

類型:IPAddress
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False
適用於:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-RemotePort

RemotePort 參數會指定要測試的用戶端 TCP 連接埠。 此參數的有效輸入是從 1 到 65535 的整數。

類型:Int32
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False
適用於:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-User

User 參數會指定要測試的用戶帳戶。

為了獲得最佳結果，建議您使用下列值：

  • UPN：例如， user@contoso.com (使用者只會) 。
  • Domain\SamAccountName：例如。 contoso\user

否則，您可以使用可唯一識別使用者的任何值。 例如：

  • 名稱
  • 別名
  • 辨別名稱 (DN)
  • 辨別名稱 (DN)
  • Domain\Username
  • 電子郵件地址
  • GUID
  • LegacyExchangeDN
  • SamAccountName
  • 使用者識別碼或使用者主要名稱 (UPN)

在用戶端存取規則中，使用者是由UsernameMatchesAnyOfPatterns、UserRecipientFilter和 ExceptUsernameMatchesAnyOfPatterns 參數所定義。

類型:MailboxIdParameter
Position:Named
預設值:None
必要:True
接受管線輸入:False
接受萬用字元:False
適用於:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection

-WhatIf

WhatIf 參數會模擬命令的動作。 使用此參數時，您不需要實際套用變更即可檢視可能會發生的變更。 您不需要使用此參數指定值。

類型:SwitchParameter
別名:wi
Position:Named
預設值:None
必要:False
接受管線輸入:False
接受萬用字元:False
適用於:Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Online, Exchange Online Protection