Set-IRMConfiguration

Esse parâmetro só está disponível no serviço baseado em nuvem.

O parâmetro AutomaticServiceUpdateEnabled especifica se deve permitir a adição automática de novos recursos no Azure Proteção de Informações para sua organização baseada em nuvem. Os valores válidos são:

• $true: Novos recursos do Azure Proteção de Informações anunciados por meio do Microsoft centro de mensagens 365 serão habilitados automaticamente em sua organização baseada em nuvem.
• $false: impede que novos recursos de Proteção de Informações do Azure sejam introduzidos automaticamente em sua organização de locatários.

Esse parâmetro só está disponível no serviço baseado em nuvem.

O parâmetro AzureRMSLicensingEnabled especifica se a organização Exchange Online pode se conectar diretamente ao Azure Rights Management. Os valores válidos são:

• $true: a organização Exchange Online pode se conectar diretamente ao Azure Rights Management. Isso habilita Criptografia de Mensagens do Microsoft Purview.
• $false: a organização Exchange Online não pode se conectar diretamente ao Azure Rights Management.

Este parâmetro está disponível somente no Exchange local.

O parâmetro ClientAccessServerEnabled especifica se os servidores do Exchange Client Access têm permissão para autenticar clientes que não têm acesso direto ao AD RMS (por exemplo, Outlook na Web, Exchange ActiveSync ou clientes remotos do Outlook Anywhere). Os valores válidos são:

• $true: os servidores de Acesso ao Cliente têm permissão para autenticar clientes. Esse é o valor padrão. Observe que habilitar o IRM no Outlook na Web requer configuração adicional em servidores AD RMS. Para obter mais informações, consulte Gerenciamento de Direitos de Informação em Outlook Web App.
• $false: os servidores de Acesso ao Cliente não têm permissão para autenticar clientes.

A opção Confirm especifica se a solicitação de confirmação deve ser mostrada ou ocultada. Como essa opção afeta o cmdlet dependerá do fato de o cmdlet exigir ou não confirmação antes de continuar.

• Cmdlets destrutivos (por exemplo, cmdlets Remove-*) têm uma pausa interna que força você a reconhecer o comando antes de prosseguir. Para estes cmdlets, você pode pular o pedido de confirmação usando esta sintaxe exata: -Confirm:$false.
• A maioria dos outros cmdlets (por exemplo, cmdlets New-* e Set-*) não tem uma pausa interna. Para esses cmdlets, especificar a opção Confirm sem um valor introduz uma pausa que força você a confirmar o comando antes de continuar.

Esse parâmetro só está disponível no serviço baseado em nuvem.

O parâmetro DecryptAttachmentForEncryptOnly especifica se os destinatários de email têm direitos irrestritos sobre o anexo ou não para emails somente criptografados enviados usando Criptografia de Mensagens do Microsoft Purview. Os valores válidos são:

• $true: os destinatários terão direitos irrestritos sobre anexos enviados usando Encrypt-Only política.
• $false: os destinatários não terão direitos irrestritos sobre anexos enviados usando Encrypt-Only política.

Esse parâmetro substitui o parâmetro DecryptAttachmentFromPortal preterido.

Este parâmetro está disponível somente no Exchange local.

O parâmetro DomainController especifica o controlador de domínio que é usado por esse cmdlet para ler dados ou gravar dados no Active Directory. Você identifica o controlador de domínio por seu FQDN (nome de domínio totalmente qualificado). Por exemplo, dc01.contoso.com.

O parâmetro EDiscoverySuperUserEnabled especifica se os membros do grupo de funções de Gerenciamento de Descoberta podem acessar mensagens protegidas por IRM em uma caixa de correio de descoberta que foram retornadas por uma pesquisa de descoberta. Os valores válidos são:

• $true: os membros do grupo de funções do Discovery Management podem acessar mensagens protegidas por IRM em caixas de correio de descoberta.
• $false: os membros do grupo de funções do Discovery Management não podem acessar mensagens protegidas pelo IRM em caixas de correio de descoberta.

Para obter mais informações sobre In-Place mensagens protegidas por eDiscovery e IRM, consulte Descoberta eletrônica in-place em Exchange Server.

Esse parâmetro só está disponível no serviço baseado em nuvem.

O parâmetro EnablePdfEncryption especifica se é possível habilitar a criptografia de anexos PDF usando Criptografia de Mensagens do Microsoft Purview. Os valores válidos são:

• $true: as mensagens que contêm anexos PDF podem ser criptografadas.
• $false: as mensagens que contêm anexos PDF não podem ser criptografadas.

Esse parâmetro só está disponível no serviço baseado em nuvem.

O parâmetro EnablePortalTrackingLogs especifica se deve ativar a auditoria para o portal OME (Criptografia de Mensagens Office 365). Os valores válidos são:

• $true: ativar a auditoria para atividades no portal do OME. As atividades estão visíveis nos logs de auditoria.
• $false: desative a auditoria para atividades no portal do OME.

Este parâmetro está disponível somente no Exchange local.

O parâmetro ExternalLicensingEnabled especifica se o Exchange tentará adquirir licenças de clusters diferentes daquela que ele está configurado para usar. Sem essa configuração, se o Exchange receber muitas mensagens protegidas com uma chave aleatória, o servidor dedicará recursos excessivos para validar assinaturas e descriptografar mensagens, mesmo que as chaves não sejam válidas.

Os valores válidos são:

• $true: o Exchange tentará adquirir licenças de clusters diferentes daquela que ele está configurado para usar. Esse valor pode ajudar a evitar ataques de DoS (negação de serviço).
• $false: o Exchange tentará adquirir licenças somente de clusters que ele está configurado para usar. Esse é o valor padrão. O parâmetro LicensingLocation especifica a lista de clusters permitidos.

A opção Forçar oculta mensagens de aviso ou confirmação. Não é preciso especificar um valor com essa opção.

Use essa opção para ocultar o prompt de confirmação ao modificar o parâmetro InternalLicensingEnabled.

Esse parâmetro só está disponível no serviço baseado em nuvem.

O parâmetro Identity especifica o objeto de configuração IRM da organização a ser modificado. O valor válido para esse parâmetro é "Configuração do ControlPoint".

Observação: em Exchange Online, esse parâmetro afeta mensagens internas e externas. No Exchange local, esse parâmetro afeta apenas mensagens internas.

O parâmetro InternalLicensingEnabled especifica se é necessário habilitar recursos IRM para mensagens enviadas para destinatários internos. Os valores válidos são:

• $true: os recursos do IRM estão habilitados para mensagens internas. Esse é o valor padrão em Exchange Online.
• $false: os recursos do IRM são desabilitados para mensagens internas. Esse é o valor padrão no Exchange local. Observe que esse valor faz com que o Get-RMSTemplate não retorne nenhum modelo do AD RMS.

O parâmetro JournalReportDecryptionEnabled especifica se é necessário habilitar a descriptografia de relatório do diário. Os valores válidos são:

• $true: a criptografia de relatório de diário está habilitada. Uma cópia descriptografada da mensagem protegida pelo IRM é anexada ao relatório do diário. Esse é o valor padrão. Observe que a descriptografia de relatório de diário requer configuração adicional em servidores AD RMS. Para mais informações, consulte Criptografia do relatório de diário.
• $false: a descriptografia de relatório de diário está desabilitada.

O parâmetro LicensingLocation especifica as URLs de licenciamento do RMS. Você pode especificar vários valores de URL separados por vírgulas.

Normalmente, no Exchange local, você só precisa usar esse parâmetro em implantações entre florestas de servidores de licenciamento do AD RMS.

Este parâmetro está disponível somente no Exchange local.

A opção RefreshServerCertificates limpa todos os CERTIFICADOS de Conta de Direitos (RACs), CLCs (Certificados de Licenciador de Computador) e modelos do AD RMS armazenados em cache de todos os servidores do Exchange na organização. Não é preciso especificar um valor com essa opção.

A limpeza de RACs, CLCs e modelos armazenados em cache pode ser necessária durante a solução de problemas ou após a alteração de chaves no cluster do AD RMS em sua organização. Para obter mais informações sobre RACs e CLCs, consulte Noções básicas sobre certificados do AD RMS.

Esse parâmetro só está disponível no serviço baseado em nuvem.

{{ Preencher RejectIfRecipientHasNoRights Description }}

Esse parâmetro só está disponível no serviço baseado em nuvem.

O parâmetro RMSOnlineKeySharingLocation especifica a URL de Gerenciamento de Direitos do Azure usada para obter o TPD (domínio de publicação confiável) para a organização Exchange Online.

O parâmetro SearchEnabled especifica se é possível habilitar a pesquisa de mensagens criptografadas por IRM em Outlook na Web (anteriormente conhecido como Outlook Web App). Os valores válidos são:

• $true: a pesquisa de mensagens criptografadas pelo IRM no Outlook na Web está habilitada. Esse é o valor padrão.
• $false: a pesquisa de mensagens criptografadas pelo IRM no Outlook na Web está desabilitada.

Esse parâmetro só está disponível no serviço baseado em nuvem.

O parâmetro SimplifiedClientAccessDoNotForwardDisabled especifica se deve desabilitar Não encaminhar em Outlook na Web. Os valores válidos são:

• $true: Não encaminhar não está disponível no Outlook na Web.
• $false: Não encaminhar está disponível no Outlook na Web.

Esse parâmetro só está disponível no serviço baseado em nuvem.

O parâmetro SimplifiedClientAccessEnabled especifica se deve habilitar o botão Proteger em Outlook na Web. Os valores válidos são:

• $true: o botão Proteger está habilitado no Outlook na Web.
• $false: o botão Proteger está desabilitado no Outlook na Web. Esse é o valor padrão.

Esse parâmetro só está disponível no serviço baseado em nuvem.

O parâmetro SimplifiedClientAccessEncryptOnlyDisabled especifica se deve desabilitar o Encrypt somente em Outlook na Web. Os valores válidos são:

• $true: Criptografar somente não está disponível no Outlook na Web.
• $false: Criptografar só está disponível em Outlook na Web.

O parâmetro TransportDecryptionSetting especifica a configuração da descriptografia de transporte. Os valores válidos são:

• Desabilitado: a descriptografia de transporte está desabilitada para mensagens internas e externas.
• Obrigatório: as mensagens que não podem ser descriptografadas são rejeitadas com um relatório de não entrega (também conhecido como NDR ou mensagem de retorno).
• Opcional: as mensagens são descriptografadas, se possível, mas são entregues mesmo se a descriptografia falhar. Esse é o valor padrão.

A opção WhatIf simula as ações do comando. Você pode usar essa opção para exibir as alterações que ocorreriam sem realmente aplicar essas alterações. Não é preciso especificar um valor com essa opção.