New-CMBMSUserExemptionPolicy

Creare un criterio per configurare le istruzioni per consentire agli utenti di richiedere l'esenzione dalla protezione BitLocker.

Sintassi

New-CMBMSUserExemptionPolicy
   [-PolicyState <State>]
   [-MaxDays <UInt32>]
   [-ContactMethod <ContactMethod>]
   [-ContactDetail <String>]
   [-DisableWildcardHandling]
   [-ForceWildcardHandling]
   [<CommonParameters>]

Descrizione

Usare questo cmdlet per creare un criterio per configurare le istruzioni per consentire agli utenti di richiedere l'esenzione dalla protezione BitLocker. Queste istruzioni includono un URL, un indirizzo di posta elettronica o un numero di telefono.

Esempio

Esempio 1: Creare un criterio con URL come metodo di contatto

In questo esempio viene creato un criterio abilitato con gli attributi seguenti:

  • Termine di esenzione di sei giorni
  • URL personalizzato per l'invio della richiesta da parte dell'utente
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 6 -ContactMethod Url -ContactDetail "https://contoso.com/bitlockerexemption"

Esempio 2: Creare un criterio con la posta elettronica come metodo di contatto

In questo esempio viene creato un criterio abilitato con gli attributi seguenti:

  • Scadenza di esenzione di quattro giorni
  • Un indirizzo di posta elettronica personalizzato per l'utente per inviare la richiesta
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 4 -ContactMethod Email -ContactDetail "bitlockerexemption@contoso.com"

Esempio 3: Creare un criterio con il telefono come metodo di contatto

In questo esempio viene creato un criterio abilitato con gli attributi seguenti:

  • Scadenza di esenzione di 16 giorni
  • Numero di telefono personalizzato per l'invio della richiesta da parte dell'utente
New-CMBMSUserExemptionPolicy -PolicyState Enabled -MaxDays 16 -ContactMethod Phone -ContactDetail "515-555-8127"

Parametri

-ContactDetail

In base al parametro -ContactMethod , usare questo parametro per specificare la stringa specifica da includere. Ad esempio, se -ContactMethod è Phone, specificare un valore numero di telefono come valore di questo parametro. L'URL e l'indirizzo di posta elettronica vengono visualizzati come collegamenti.

  • Il formato DELL'URL è "https://YourExemptionWebSite"

  • Il formato dell'indirizzo di posta elettronica è "alias@domain.tld"

    BitLocker crea automaticamente un collegamento con il formato seguente: mailto: xyz@abc.com?subject=Request exemption from BitLocker protection"

  • Il formato del numero di telefono è quello necessario per lo standard locale. Ad esempio, negli Stati Uniti: "123-456-7890"

    BitLocker visualizza il messaggio seguente: Chiamare il numero 123-456-7890 per applicare l'esenzione

Tipo:String
Posizione:Named
Valore predefinito:None
Necessario:False
Accettare l'input della pipeline:False
Accettare caratteri jolly:False

-ContactMethod

Selezionare il modo in cui gli utenti inviano una richiesta di esenzione. Utilizzare il parametro -ContactDetail per specificare la stringa personalizzata per questo metodo.

Tipo:ContactMethod
Valori accettati:Url, Email, Phone
Posizione:Named
Valore predefinito:None
Necessario:False
Accettare l'input della pipeline:False
Accettare caratteri jolly:False

-DisableWildcardHandling

Questo parametro considera i caratteri jolly come valori letterali. Non è possibile combinarlo con ForceWildcardHandling.

Tipo:SwitchParameter
Posizione:Named
Valore predefinito:None
Necessario:False
Accettare l'input della pipeline:False
Accettare caratteri jolly:False

-ForceWildcardHandling

Questo parametro elabora caratteri jolly e può causare un comportamento imprevisto (non consigliato). Non è possibile combinarlo con DisableWildcardHandling.

Tipo:SwitchParameter
Posizione:Named
Valore predefinito:None
Necessario:False
Accettare l'input della pipeline:False
Accettare caratteri jolly:False

-MaxDays

Usare questo parametro per specificare il numero di giorni in cui l'utente può posticipare un criterio applicato. Per impostazione predefinita, questo valore è 7 giorni (una settimana).

Tipo:UInt32
Posizione:Named
Valore predefinito:None
Necessario:False
Accettare l'input della pipeline:False
Accettare caratteri jolly:False

-PolicyState

Usare questo parametro per configurare i criteri.

  • Enabled: se si abilita questo criterio e si specifica un URL, un indirizzo di posta elettronica o un numero di telefono, l'utente può richiedere l'esenzione. BitLocker visualizza istruzioni su come applicare l'esenzione dalla protezione BitLocker. Usare i parametri -ContactMethod e ContactDetail per configurare il metodo specifico.

  • Disabled o NotConfigured: se disabiliti o non configuri questo criterio, Windows non visualizza le istruzioni per la richiesta di esenzione agli utenti.

Tipo:State
Valori accettati:Enabled, Disabled, NotConfigured
Posizione:Named
Valore predefinito:None
Necessario:False
Accettare l'input della pipeline:False
Accettare caratteri jolly:False

Input

None

Output

Microsoft.ConfigurationManagement.AdminConsole.BitlockerManagement.PolicyObject