New-InformationBarrierPolicy

此 cmdlet 仅在安全与合规中心 PowerShell 内可用。 有关更多信息,请参见 安全与合规中心 PowerShell

使用 New-InformationBarrierPolicy cmdlet 在Microsoft Purview 合规门户中创建信息屏障策略。

有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法

语法

OrganizationSegmentAllowedFilter

New-InformationBarrierPolicy
    [-Name] <String>
    -AssignedSegment <String>
    -SegmentAllowedFilter <String>
    [-Comment <String>]
    [-Confirm]
    [-Force]
    [-ModerationAllowed <Boolean>]
    [-State <EopInformationBarrierPolicyState>]
    [-WhatIf]
    [<CommonParameters>]

OrganizationSegmentsAllowed

New-InformationBarrierPolicy
    [-Name] <String>
    -AssignedSegment <String>
    -SegmentsAllowed <MultiValuedProperty>
    [-Comment <String>]
    [-Confirm]
    [-Force]
    [-ModerationAllowed <Boolean>]
    [-WhatIf]
    [<CommonParameters>]

OrganizationSegmentsBlocked

New-InformationBarrierPolicy
    [-Name] <String>
    -AssignedSegment <String>
    -SegmentsBlocked <MultiValuedProperty>
    [-Comment <String>]
    [-Confirm]
    [-Force]
    [-ModerationAllowed <Boolean>]
    [-WhatIf]
    [<CommonParameters>]

说明

在将信息屏障策略设置为活动状态,然后应用策略之前,信息屏障策略才生效:

有关详细信息,请参阅 信息屏障策略

要在安全与合规中心 PowerShell 中使用此 cmdlet,必须分配权限。 有关详细信息,请参阅 Microsoft Purview 合规门户中的权限

示例

示例 1

New-InformationBarrierPolicy -Name "Sales-Research" -AssignedSegment "Sales" -SegmentsBlocked "Research" -State Inactive

此示例为名为 Sales 的细分市场创建名为 Sales-Research 的非活动策略。 当处于活动状态并应用时,此策略会阻止 销售 人员与名为 “研究”的细分市场中的人员进行通信。

示例 2

New-InformationBarrierPolicy -Name "Manufacturing-HR" -AssignedSegment "Manufacturing" -SegmentsAllowed "Manufacturing","HR" -State Inactive

本示例为名为 Manufacturing-HR 的细分市场创建名为 Manufacturing-HR 的非活动策略。 激活并应用此策略后,此策略允许 制造业 中的人员仅与名为 HR 的细分市场的人员进行通信。 (在此示例中,制造无法与不在 HR.)

示例 3

New-InformationBarrierPolicy -Name "Research-HRManufacturing" -AssignedSegment "Research" -SegmentsAllowed "Research","HR","Manufacturing" -State Inactive

此示例创建一个策略,允许 研究 部门仅与 HR制造部门通信。

参数

-AssignedSegment

适用:安全 & 合规性

AssignedSegment 参数指定要包含在信息屏障策略中的段的 Name 值。 可以通过运行以下命令来查找现有段: Get-OrganizationSegment | Format-List Name,UserGroupFilter

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Comment

适用:安全 & 合规性

Comment 参数指定可选注释。 如果您指定包含空格的值,为该值加上双引号("),例如:"这是管理员备注"。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Confirm

适用:安全 & 合规性

“确认”开关在此 cmdlet 上不起作用。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False
别名:cf

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Force

适用:安全 & 合规性

强制开关隐藏警告或确认消息。 不必为此开关指定值。

您可以在以编程方式运行任务时使用此开关,因为此时并不适合提示用户提供管理输入。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ModerationAllowed

适用:安全 & 合规性

{{ Fill ModerationAllowed Description }}

参数属性

类型:Boolean
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Name

适用:安全 & 合规性

Name 参数为要创建的信息屏障策略指定唯一名称。 最大长度为 64 个字符。 如果值中有空格,请使用双引号 (") 将此值括起来。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:0
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-SegmentAllowedFilter

适用:安全 & 合规性

保留此参数以供 Microsoft 内部使用。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

OrganizationSegmentAllowedFilter
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-SegmentsAllowed

适用:安全 & 合规性

SegmentsAllowed 参数指定允许与此策略中的段通信的段, (AssignedSegment 参数) 定义的用户。 只有这些指定的段可以与此策略中的段通信。

按名称值标识段。 如果值中有空格,请使用双引号 (") 将此值括起来。 可以指定用逗号分隔的多个段, (“Segment1”、“Segment2”,...“SegmentN”) 。

不能将此参数与 SegmentsBlocked 参数一起使用。

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

OrganizationSegmentsAllowed
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-SegmentsBlocked

适用:安全 & 合规性

SegmentsBlocked 参数指定不允许与此策略中的段通信的段, (AssignedSegment 参数) 定义的用户。 可以指定用逗号分隔的多个段, (“Segment1”、“Segment2”,...“SegmentN”) 。

按名称值标识段。 如果值中有空格,请使用双引号 (") 将此值括起来。 可以指定用逗号分隔的多个段, (“Segment1”、“Segment2”,...“SegmentN”) 。

不能将此参数与 SegmentsAllowed 参数一起使用。

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

OrganizationSegmentsBlocked
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-State

适用:安全 & 合规性

State 参数指定信息屏障策略是活动还是非活动。 有效值包含:

  • 活动
  • 非活动 (此值为 default.)

参数属性

类型:EopInformationBarrierPolicyState
默认值:None
接受的值:Inactive, Active
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-WhatIf

适用:安全 & 合规性

WhatIf 开关在安全与合规 PowerShell 中不起作用。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False
别名:无线

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

CommonParameters

此 cmdlet 支持通用参数:-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息,请参阅 about_CommonParameters