New-DeviceConditionalAccessRule
Questo cmdlet è disponibile solo in PowerShell conformità alla sicurezza & . Per altre informazioni, vedere PowerShell conformità alla sicurezza&.
Usare il cmdlet New-DeviceConditionalAccessRule per creare regole di accesso condizionale per dispositivi mobili in Mobilità e sicurezza di base in Microsoft 365.
Per informazioni sui set di parametri nella sezione Sintassi, vedere Sintassi del cmdlet di Exchange.
Sintassi
New-DeviceConditionalAccessRule
-Policy <PolicyIdParameter>
-TargetGroups <MultiValuedProperty>
[-AccountName <String>]
[-AccountUserName <String>]
[-AllowAppStore <Boolean>]
[-AllowAssistantWhileLocked <Boolean>]
[-AllowConvenienceLogon <Boolean>]
[-AllowDiagnosticSubmission <Boolean>]
[-AllowiCloudBackup <Boolean>]
[-AllowiCloudDocSync <Boolean>]
[-AllowiCloudPhotoSync <Boolean>]
[-AllowJailbroken <Boolean>]
[-AllowPassbookWhileLocked <Boolean>]
[-AllowScreenshot <Boolean>]
[-AllowSimplePassword <Boolean>]
[-AllowVideoConferencing <Boolean>]
[-AllowVoiceAssistant <Boolean>]
[-AllowVoiceDialing <Boolean>]
[-AntiVirusSignatureStatus <Int64>]
[-AntiVirusStatus <Int64>]
[-AppsRating <CARatingAppsEntry>]
[-AutoUpdateStatus <CAAutoUpdateStatusEntry>]
[-BluetoothEnabled <Boolean>]
[-CameraEnabled <Boolean>]
[-Confirm]
[-DomainController <Fqdn>]
[-EmailAddress <String>]
[-EnableRemovableStorage <Boolean>]
[-ExchangeActiveSyncHost <String>]
[-FirewallStatus <Required>]
[-ForceAppStorePassword <Boolean>]
[-ForceEncryptedBackup <Boolean>]
[-MaxPasswordAttemptsBeforeWipe <Int32>]
[-MaxPasswordGracePeriod <TimeSpan>]
[-MoviesRating <CARatingMovieEntry>]
[-PasswordComplexity <Int64>]
[-PasswordExpirationDays <Int32>]
[-PasswordHistoryCount <Int32>]
[-PasswordMinComplexChars <Int32>]
[-PasswordMinimumLength <Int32>]
[-PasswordQuality <Int32>]
[-PasswordRequired <Boolean>]
[-PasswordTimeout <TimeSpan>]
[-PhoneMemoryEncrypted <Boolean>]
[-RegionRatings <CARatingRegionEntry>]
[-RequireEmailProfile <Boolean>]
[-SmartScreenEnabled <Boolean>]
[-SystemSecurityTLS <Boolean>]
[-TVShowsRating <CARatingTvShowEntry>]
[-UserAccountControlStatus <CAUserAccountControlStatusEntry>]
[-WhatIf]
[-WLANEnabled <Boolean>]
[-WorkFoldersSyncUrl <String>]
[<CommonParameters>] Descrizione
I cmdlet in Mobilità e sicurezza di base sono descritti nell'elenco seguente:
- Cmdlet DeviceTenantPolicy e DeviceTenantRule: criteri che definiscono se bloccare o consentire l'accesso dei dispositivi mobili alla posta elettronica Exchange Online da dispositivi non supportati che usano solo Exchange ActiveSync. Questa impostazione si applica a tutti gli utenti nell'organizzazione. Entrambi gli scenari consentono le segnalazioni per i dispositivi non supportati ed è possibile specificare eccezioni al criterio in base ai gruppi di protezione.
- Cmdlet DeviceConditionalAccessPolicy e DeviceConditionalAccessRule: criteri che controllano l'accesso dei dispositivi mobili a Microsoft 365 per i dispositivi supportati. Questi criteri vengono applicati ai gruppi di protezione. I dispositivi non supportati non sono autorizzati a registrarsi in Mobilità e sicurezza di base.
- Cmdlet DeviceConfigurationPolicy e DeviceConfigurationRule: criteri che controllano le impostazioni dei dispositivi mobili per i dispositivi supportati. Questi criteri vengono applicati ai gruppi di protezione.
- Get-DevicePolicy: restituisce tutti i criteri di Mobilità e sicurezza di base indipendentemente dal tipo (DeviceTenantPolicy, DeviceConditionalAccessPolicy o DeviceConfigurationPolicy).
Per altre informazioni su Mobilità e sicurezza di base, vedere Panoramica di Mobilità e sicurezza di base per Microsoft 365.
Per usare questo cmdlet in Security & Compliance PowerShell, è necessario disporre delle autorizzazioni. Per altre informazioni, vedere Autorizzazioni nel portale di Microsoft 365 Defender o Autorizzazioni nel Portale di conformità di Microsoft Purview.
Esempio
Esempio 1
New-DeviceConditionalAccessRule -Policy "Secure Email" -TargetGroups 5bff73eb-0ba7-461b-b7c9-9b4c173cc266In questo esempio viene creata una nuova regola di accesso condizionale al dispositivo mobile con le seguenti impostazioni:
- Criteri: proteggere Email
- TargetGroups:5bff73eb-0ba7-461b-b7c9-9b4c173cc266
Parametri
-AccountName
Il parametro AccountName specifica il nome dell'account. I valori validi per questo parametro sono:
- Un valore di testo.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AccountUserName
Il parametro AccountUserName specifica il nome utente dell'account. I valori validi per questo parametro sono:
- Un valore di testo.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowAppStore
Il parametro AllowAppStore consente di specificare se consentire l'accesso all'App Store nei dispositivi. I valori validi per questo parametro sono:
- $true: l'accesso all'App Store è consentito.
- $false: l'accesso all'App Store non è consentito.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowAssistantWhileLocked
Il parametro AllowAssistantWhileLocked consente di specificare se consentire l'utilizzo dell'Assistente vocale, mentre i dispositivi sono bloccati. I valori validi per questo parametro sono:
- $true: l'assistente vocale può essere usato mentre i dispositivi sono bloccati.
- $false: l'assistente vocale non può essere usato mentre i dispositivi sono bloccati.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowConvenienceLogon
Il parametro AllowConvenienceLogon consente di specificare se consentire accessi vantaggiosi ai dispositivi. I valori validi per questo parametro sono:
- $true: sono consentiti accessi pratici.
- $false: gli accessi pratici non sono consentiti.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowDiagnosticSubmission
Il parametro AllowDiagnosticSubmission consente di specificare se consentire l'invio di diagnostica dai dispositivi. I valori validi per questo parametro sono:
- $true: gli invii di diagnostica sono consentiti.
- $false: gli invii di diagnostica non sono consentiti.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowiCloudBackup
Il parametro AllowiCloudBackup specifica se consentire Apple iCloud Backup dai dispositivi. I valori validi per questo parametro sono:
- $true: è consentito il backup di iCloud.
- $false: Backup iCloud non consentito.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Apple iOS 6+
- Android 4+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowiCloudDocSync
Il parametro AllowiCloudDocSync consente di specificare se consentire la sincronizzazione dei dati dei documenti & di Apple iCloud nei dispositivi. I valori validi per questo parametro sono:
- $true: è consentita la sincronizzazione dei dati dei documenti & iCloud.
- $false: la sincronizzazione dei dati dei documenti & iCloud non è consentita.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Apple iOS 6+
- Android 4+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowiCloudPhotoSync
Il parametro AllowiCloudPhotoSync consente di specificare se consentire la sincronizzazione di foto Apple iCloud nei dispositivi. I valori validi per questo parametro sono:
- $true: è consentita la sincronizzazione foto iCloud.
- $false: la sincronizzazione foto iCloud non è consentita.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Apple iOS 6+
- Android 4+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowJailbroken
Il parametro AllowJailbroken consente di specificare se consentire l'accesso all'organizzazione da dispositivi jailbroken o rooted.
- $true: sono consentiti dispositivi jailbroken.
- $false: i dispositivi jailbroken non sono consentiti.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Apple iOS 6+
- Android 4+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowPassbookWhileLocked
Il parametro AllowPassbookWhileLocked consente di specificare se consentire l'utilizzo di Apple Passbook mentre dispositivi sono bloccati. I valori validi per questo parametro sono:
- $true: il passbook è disponibile mentre i dispositivi sono bloccati.
- $false: il passbook non è disponibile mentre i dispositivi sono bloccati.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowScreenshot
Il parametro AllowScreenshot consente di specificare se consentire schermate nei dispositivi. I valori validi per questo parametro sono:
- $true: gli screenshot sono consentiti.
- $false: gli screenshot non sono consentiti.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowSimplePassword
Il parametro AllowSimplePassword consente di specificare se consentire password semplici o non complesse nei dispositivi. I valori validi per questo parametro sono:
- $true: sono consentite password semplici.
- $false: le password semplici non sono consentite.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowVideoConferencing
Il parametro AllowVideoConferencing consente di specificare se consentire videoconferenze nei dispositivi. I valori validi per questo parametro sono:
- $true: è consentita la videoconferenza.
- $false: la videoconferenza non è consentita.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowVoiceAssistant
Il parametro AllowVoiceAssistant consente di specificare se consentire l'utilizzo dell'Assistente vocale nei dispositivi. I valori validi per questo parametro sono:
- $true: l'assistente vocale è consentito.
- $false: l'assistente vocale non è consentito.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AllowVoiceDialing
Il parametro AllowVoiceDialing consente di specificare se consentire la composizione telefonica vocale. I valori validi per questo parametro sono:
- $true: la composizione vocale è consentita.
- $false: la composizione vocale non è consentita.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AntiVirusSignatureStatus
Il parametro AntiVirusSignatureStatus specifica lo stato della firma antivirus. I valori validi per questo parametro sono:
- Un numero intero.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.
| Type: | Int64 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AntiVirusStatus
Il parametro AntiVirusStatus specifica lo stato dell'antivirus. I valori validi per questo parametro sono:
- Un numero intero.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.
| Type: | Int64 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AppsRating
Il parametro AppsRating consente di specificare il livello massimo o più restrittivo di applicazioni consentite nei dispositivi. I valori validi per questo parametro sono:
- AllowAll
- DontAllow
- Rating9plus
- Rating12plus
- Rating17plus
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | CARatingAppsEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-AutoUpdateStatus
Il parametro AutoUpdateStatus consente di specificare le impostazioni di aggiornamento per i dispositivi. I valori validi per questo parametro sono:
- AutomaticCheckForUpdates
- AutomaticDownloadUpdates
- AutomaticUpdatesRequired
- DeviceDefault
- NeverCheckUpdates
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.
| Type: | CAAutoUpdateStatusEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-BluetoothEnabled
Il parametro BluetoothEnabled consente di specificare se abilitare o disabilitare il Bluetooth nei dispositivi. I valori validi per questo parametro sono:
- $true: Bluetooth è abilitato.
- $false: Bluetooth è disabilitato.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Windows Phone 8.1.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-CameraEnabled
Il parametro CameraEnabled consente di specificare se abilitare o disabilitare le fotocamere nei dispositivi. I valori validi per questo parametro sono:
- $true: le fotocamere sono abilitate.
- $false: le fotocamere sono disabilitate.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Apple iOS 6+
- Android 4+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-Confirm
L'opzione Confirm consente di specificare se visualizzare o nascondere la richiesta di conferma. L'impatto di questa opzione sul cmdlet dipende dalla richiesta di conferma del cmdlet prima di procedere.
- I cmdlet distruttivi , ad esempio i cmdlet Remove-*, hanno una pausa predefinita che impone di confermare il comando prima di procedere. Per questi cmdlet, è possibile ignorare la richiesta di conferma usando questa precisa sintassi:
-Confirm:$false. - La maggior parte degli altri cmdlet (ad esempio, i cmdlet New-* e Set-*) non hanno una pausa predefinita. Per questi cmdlet, specificando l'opzione Confirm senza un valore viene introdotta una pausa che impone all'utente di confermare il comando prima di procedere.
| Type: | SwitchParameter |
| Aliases: | cf |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-DomainController
Questo parametro è riservato all'uso interno da parte di Microsoft.
| Type: | Fqdn |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-EmailAddress
Il parametro EmailAddress consente di specificare l'indirizzo di posta elettronica. I valori validi sono:
- Indirizzo di posta elettronica: ad esempio, julia@contoso.com.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-EnableRemovableStorage
Il parametro EnableRemovableStorage consente di specificare se gli archivi rimovibili possono essere utilizzati dai dispositivi. I valori validi per questo parametro sono:
- $true: è possibile usare l'archiviazione rimovibile.
- $false: l'archiviazione rimovibile non può essere usata.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Windows Phone 8.1.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-ExchangeActiveSyncHost
Il parametro ExchangeActiveSyncHost specifica l'host Exchange ActiveSync. I valori validi per questo parametro sono:
- Un valore di testo.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-FirewallStatus
Il parametro FirewallStatus consente di specificare i valori di stato firewall accettabili nei dispositivi. I valori validi per questo parametro sono:
- Obbligatorio
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.
| Type: | Required |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-ForceAppStorePassword
Il parametro ForceAppStorePassword consente di specificare se richiedere una password per utilizzare l'App Store nei dispositivi. I valori validi per questo parametro sono:
- $true: le password dell'App Store sono necessarie.
- $true: sono necessarie password App Store.
- $null (vuoto): la funzionalità non è consentita o bloccata dalla regola. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-ForceEncryptedBackup
Il parametro ForceEncryptedBackup consente di specificare se imporre backup crittografati per i dispositivi. I valori validi per questo parametro sono:
- $true: sono necessari backup crittografati.
- $false: i backup crittografati non sono necessari.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Apple iOS 6+
- Android 4+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-MaxPasswordAttemptsBeforeWipe
Il parametro MaxPasswordAttemptsBeforeWipe consente di specificare il numero di tentativi di inserimento password non corretti che causano la cancellazione automatica del dispositivo. I valori validi per questo parametro sono:
- Un numero intero.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
- Android 4+
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-MaxPasswordGracePeriod
Il parametro MaxPasswordGracePeriod consente di specificare il periodo di tempo in cui gli utenti possono reimpostare le password scadute nei dispositivi.
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
Per specificare un valore, immetterlo come intervallo di tempo: dd.hh:mm:ss dove dd = giorni, hh = ore, mm = minuti e ss = secondi.
| Type: | TimeSpan |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-MoviesRating
Il parametro MoviesRating consente di specificare il livello massimo o più restrittivo di filmati consentiti nei dispositivi. Viene specificato il sistema di classificazione paese da utilizzare con il parametro RegionRatings.
I valori validi per il parametro MoviesRating sono:
- AllowAll: tutti i film sono consentiti, indipendentemente dalla valutazione.
- DontAllow: nessun film è consentito, indipendentemente dalla valutazione.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Australia
- AURatingG
- AURatingPG
- AURatingM
- AURatingMA15plus
- AURatingR18plus
Canada
- CARatingG
- CARatingPG
- CARating14A
- CARating18A
- CARatingR
Germania
- DERatingab0Jahren
- DERatingab6Jahren
- DERatingab12Jahren
- DERatingab16Jahren
- DERatingab18Jahren
Francia
- FRRating10minus
- FRRating12minus
- FRRating16minus
- FRRating18minus
Regno Unito
- GBRatingU
- GBRatingUc
- GBRatingPG
- GBRating12
- GBRating12A
- GBRating15
- GBRating18
Irlanda
- IERatingG
- IERatingPG
- IERating12
- IERating15
- IERating16
- IERating18
Giappone
- JPRatingG
- JPRatingPG12
- JPRatingRdash15
- JPRatingRdash18
Nuova Zelanda
- NZRatingG
- NZRatingPG
- NZRatingM
- NZRatingR13
- NZRatingR15
- NZRatingR16
- NZRatingR18
- NZRatingR
Stati Uniti
- USRatingG
- USRatingPG
- USRatingPG13
- USRatingR
- USRatingNC17
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | CARatingMovieEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordComplexity
Il parametro PasswordComplexity specifica la complessità della password. I valori validi per questo parametro sono:
- Un numero intero.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
| Type: | Int64 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordExpirationDays
Il parametro PasswordExpirationDays consente di specificare il numero di giorni in cui è possibile utilizzare la stessa password su dispositivi prima che venga richiesto agli utenti di modificarla. I valori validi per questo parametro sono:
- Un numero intero.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
- Android 4+
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordHistoryCount
Il parametro PasswordHistoryCount consente di specificare il numero minimo di nuove password univoche necessarie su dispositivi prima di poter riutilizzare una vecchia password. I valori validi per questo parametro sono:
- Un numero intero.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
- Android 4+
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordMinComplexChars
Il parametro PasswordMinComplexChars consente di specificare il numero minimo di caratteri complessi richiesti per la password del dispositivo. Un carattere complesso non è una lettera. I valori validi per questo parametro sono:
- Un numero intero.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordMinimumLength
Il parametro PasswordMinimumLength consente di specificare il numero minimo di caratteri richiesti per le password del dispositivo. I valori validi per questo parametro sono:
- Un numero intero.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
- Android 4+
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordQuality
Il parametro PasswordQuality consente di specificare il livello minimo di qualità obbligatorio per le password del dispositivo. Qualità password è una scala numerica che indica la sicurezza e la complessità della password. Un valore di qualità superiore indica una password più sicura.
I valori validi per questo parametro sono:
- Un numero intero.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Android 4+.
| Type: | Int32 |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordRequired
Il parametro PasswordRequired consente di specificare se è necessaria una password per accedere ai dispositivi. I valori validi per questo parametro sono:
- $true: sono necessarie le password del dispositivo.
- $false: le password del dispositivo non sono necessarie.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Apple iOS 6+
- Android 4+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PasswordTimeout
Il parametro PasswordTimeout consente di specificare il periodo di tempo in cui i dispositivi possono rimanere inattivi prima che venga richiesta una password per riattivarli.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1
- Windows 8.1 RT
- Apple iOS 6+
- Android 4+
Per specificare un valore, immetterlo come intervallo di tempo: dd.hh:mm:ss dove dd = giorni, hh = ore, mm = minuti e ss = secondi.
| Type: | TimeSpan |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-PhoneMemoryEncrypted
Il parametro PhoneMemoryEncrypted consente di specificare se crittografare la memoria nei dispositivi. I valori validi per questo parametro sono:
- $true: la memoria è crittografata.
- $false: la memoria non è crittografata.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile nei tipi di dispositivi seguenti:
- Windows Phone 8.1 (già crittografato e non può essere non crittografato)
- Android 4+
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-Policy
Il parametro Policy consente di specificare il criterio di accesso condizionale al dispositivo mobile associato alla regola. È possibile utilizzare qualsiasi valore che identifichi il criterio in modo univoco. Ad esempio:
- Nome
- Nome distinto (DN)
- GUID
| Type: | PolicyIdParameter |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-RegionRatings
Il parametro RegionRatings consente di specificare il sistema di classificazione (paese) da utilizzare per le classificazioni di filmati e programmi televisivi con i parametri MoviesRating e TVShowsRating.
I valori validi per il parametro RegionRating sono:
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
- $null (vuoto): impostazione non configurata. Questo è il valore predefinito.
- au: Australia
- ca: Canada
- de: Germania
- gb: Regno Unito
- gb: Regno Unito
- ie: Irlanda
- nz: Nuova Zelanda
- noi: Stati Uniti
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | CARatingRegionEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-RequireEmailProfile
Il parametro RequireEmailProfile consente di specificare se è necessario un profilo di posta elettronica per i dispositivi. I valori validi per questo parametro sono:
- $true: è necessario un profilo di posta elettronica. Questo valore è necessario per la cancellazione selettiva su dispositivi iOS.
- $true: profilo di posta elettronica obbligatorio. Questo valore è necessario per la cancellazione selettiva su dispositivi iOS.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-SmartScreenEnabled
Il parametro SmartScreenEnabled specifica se richiedere Windows SmartScreen nei dispositivi. I valori validi per questo parametro sono:
- $true: SmartScreen è abilitato.
- $false: SmartScreen è disabilitato.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-SystemSecurityTLS
Il parametro SystemSecurityTLS consente di specificare se la crittografia TLS viene utilizzata nei dispositivi. I valori validi per questo parametro sono:
- $true: viene usata la crittografia TLS.
- $false: la crittografia TLS non viene usata.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-TargetGroups
Il parametro TargetGroups consente di specificare i gruppi di sicurezza applicati a questa regola. Questo parametro utilizza il valore GUID del gruppo. Per trovare il valore GUID, eseguire il comando Get-Group | Format-Table Name,GUID.
È possibile specificare più gruppi separandoli con una virgola.
| Type: | MultiValuedProperty |
| Position: | Named |
| Default value: | None |
| Required: | True |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-TVShowsRating
Il parametro TVShowsRating consente di specificare il livello massimo o più restrittivo di programmi televisivi consentiti nei dispositivi. Viene specificato il sistema di classificazione paese da utilizzare con il parametro RegionRatings.
I valori validi per il parametro TVShowsRating sono:
- AllowAll: tutti i programmi televisivi sono consentiti, indipendentemente dalla loro valutazione.
- DontAllow: non sono consentiti programmi televisivi, indipendentemente dalla loro valutazione.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Australia
- AURatingP
- AURatingC
- AURatingG
- AURatingPG
- AURatingM
- AURatingMA15plus
- AURatingAv15plus
Canada
- CARatingC
- CARatingC8
- CARatingG
- CARatingPG
- CARating14plus
- CARating18plus
Germania
- DERatingab0Jahren
- DERatingab6Jahren
- DERatingab12Jahren
- DERatingab16Jahren
- DERatingab18Jahren
Francia
- FRRating10minus
- FRRating12minus
- FRRating16minus
- FRRating18minus
Regno Unito
- GBRatingCaution
Irlanda
- IERatingGA
- IERatingCh
- IERatingYA
- IERatingPS
- IERatingMA
Giappone
- JPRatingExplicitAllowed
Nuova Zelanda
- NZRatingG
- NZRatingPGR
- NZRatingAO
Stati Uniti
- USRatingTVY
- USRatingTVY7
- USRatingTVG
- USRatingTVPG
- USRatingTV14
- USRatingTVMA
Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.
| Type: | CARatingTvShowEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-UserAccountControlStatus
Il parametro UserAccountControlStatus consente di specificare come i messaggi per il controllo dell'account utente vengono presentati nei dispositivi. I valori validi per questo parametro sono:
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
- AlwaysNotify
- NeverNotify
- NotifyAppChanges
- NotifyAppChangesDoNotDimdesktop
Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.
| Type: | CAUserAccountControlStatusEntry |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-WhatIf
L'opzione WhatIf non funziona in PowerShell per la conformità alla sicurezza & .
| Type: | SwitchParameter |
| Aliases: | wi |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-WLANEnabled
Il parametro WLANEnabled consente di specificare se la rete Wi-Fi è abilitata per i dispositivi. I valori validi per questo parametro sono:
- $true: Wi-Fi è abilitato.
- $false: Wi-Fi è disabilitato.
- $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
Questa impostazione è disponibile solo su dispositivi Microsoft Windows Phone 8.1.
| Type: | Boolean |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |
-WorkFoldersSyncUrl
Il parametro WorkFoldersSyncUrl consente di specificare l'URL utilizzato per sincronizzare i dati aziendali nei dispositivi.
L'input valido per questo parametro è un URL. Ad esempio, https://workfolders.contoso.com.
Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.
| Type: | String |
| Position: | Named |
| Default value: | None |
| Required: | False |
| Accept pipeline input: | False |
| Accept wildcard characters: | False |
| Applies to: | Security & Compliance |