Set-SupervisoryReviewRule

此 cmdlet 仅在安全与合规中心 PowerShell 内可用。 有关更多信息,请参见 安全与合规中心 PowerShell

使用 Set-SupervisoryReviewRule cmdlet 修改Microsoft Purview 合规门户中的监督评审规则。

有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法

语法

Default (默认值)

Set-SupervisoryReviewRule
    [-Identity] <ComplianceRuleIdParameter>
    [-AdvancedRule <String>]
    [-CcsiDataModelOperator <String>]
    [-Condition <String>]
    [-Confirm]
    [-ContentContainsSensitiveInformation <PswsHashtable[]>]
    [-ContentMatchesDataModel <String>]
    [-ContentSources <String[]>]
    [-DayXInsights <Boolean>]
    [-ExceptIfFrom <MultiValuedProperty>]
    [-ExceptIfRecipientDomainIs <MultiValuedProperty>]
    [-ExceptIfRevieweeIs <MultiValuedProperty>]
    [-ExceptIfSenderDomainIs <MultiValuedProperty>]
    [-ExceptIfSentTo <MultiValuedProperty>]
    [-ExceptIfSubjectOrBodyContainsWords <MultiValuedProperty>]
    [-From <MultiValuedProperty>]
    [-IncludeAdaptiveScopes <String[]>]
    [-InPurviewFilter <String>]
    [-Ocr <Boolean>]
    [-PolicyRBACScopes <MultiValuedProperty>]
    [-SamplingRate <Int32>]
    [-SentTo <MultiValuedProperty>]
    [-WhatIf]
    [<CommonParameters>]

说明

要在安全与合规中心 PowerShell 中使用此 cmdlet,必须分配权限。 有关详细信息,请参阅 Microsoft Purview 合规门户中的权限

示例

示例 1

Set-SupervisoryReviewRule -Identity "EU Brokers Rule" -Conditions "((NOT(Reviewee:US Compliance)) -AND (Reviewee:EU Brokers) -AND ((trade) -OR (insider trading)) -AND (NOT(approved by the Contoso financial team)))"

此示例使用以下设置修改名为 EU Brokers Rule 的现有规则:

  • 条件:监督包含“贸易”或“内幕交易”字眼的欧盟经纪人集团成员的入站和出站通信。
  • 例外:排除对欧盟合规性组成员的监督,或包含“经 Contoso 财务团队批准”短语的消息。

参数

-AdvancedRule

适用:安全 & 合规性

{{ Fill AdvancedRule Description }}

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-CcsiDataModelOperator

适用:安全 & 合规性

{{ Fill CcsiDataModelOperator Description }}

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Condition

适用:安全 & 合规性

Condition 参数指定规则的条件和例外情况。 此参数使用以下语法:

  • 用于监督的用户或组通信: "((Reviewee:<emailaddress1>) -OR (Reviewee:<emailaddress2>)...)"。 异常使用语法 "(NOT((Reviewee:<emailaddress1>) -OR (Reviewee:<emailaddress2>)...))"
  • 方向: "((Direction:Inbound) -OR (Direction:Outbound) -OR (Direction:Internal))"
  • 消息包含字词: "((<Word1orPhrase1>) -OR (<Word2orPhrase2>)...)"。 异常使用语法 "(NOT((<Word1orPhrase1>) -OR (<Word2orPhrase2>)...))"
  • 任何附件都包含字词: "((Attachment:<word1>) -OR (Attachment:<word2>)...)"。 异常使用语法 "(NOT((Attachment:<word1>) -OR (Attachment:<word2>)...))"
  • 任何附件的扩展名为 : "((AttachmentName:.<extension1>) -OR (AttachmentName:.<extension2>)...)"。 异常使用语法 "(NOT((AttachmentName:.<extension1>) -OR (AttachmentName:.<extension2>)...))"
  • 消息大小大于: "(MessageSize:<size in B, KB, MB or GB>)"。 例如 "(MessageSize:300KB)"。 异常使用语法 "(NOT(MessageSize:<size in B, KB, MB or GB>))"
  • 任何附件都大于: "(AttachmentSize:<size in B, KB, MB or GB>)"。 例如 "(AttachmentSize:3MB)"。 异常使用语法 "(NOT(AttachmentSize:<size in B, KB, MB or GB>))"
  • 整个筛选器周围需要括号 ( ) 。
  • 使用 AND 运算符分隔多个条件或异常类型。 例如,"((Reviewee:chris@contoso.com) -AND (AttachmentSize:3MB))"

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Confirm

适用:安全 & 合规性

Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。

  • 破坏性 cmdlet(例如 Remove-* cmdlets)内置有暂停,可强制要求先确认命令,然后再继续操作。 对于这些 cmdlet,您可以使用此确切语法跳过确认提示:-Confirm:$false
  • 其他大多数 cmdlet(例如 New-* 和 Set-* cmdlet)都没有内置暂停。 对于这些 cmdlet,指定不含值的 Confirm 开关会引入暂停,从而强制要求你先确认命令,然后再继续操作。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False
别名:cf

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ContentContainsSensitiveInformation

适用:安全 & 合规性

{{ Fill ContentContainsSensitiveInformation Description }}

参数属性

类型:

PswsHashtable[]

默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ContentMatchesDataModel

适用:安全 & 合规性

{{ Fill ContentMatchesDataModel Description }}

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ContentSources

适用:安全 & 合规性

{{ Fill ContentSources Description }}

参数属性

类型:

String[]

默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-DayXInsights

适用:安全 & 合规性

{{ Fill DayXInsights Description }}

参数属性

类型:Boolean
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ExceptIfFrom

适用:安全 & 合规性

{{ Fill ExceptIfFrom Description }}

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ExceptIfRecipientDomainIs

适用:安全 & 合规性

{{ Fill ExceptIfRecipientDomainIs Description }}

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ExceptIfRevieweeIs

适用:安全 & 合规性

{{ Fill ExceptIfRevieweeIs Description }}

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ExceptIfSenderDomainIs

适用:安全 & 合规性

{{ Fill ExceptIfSenderDomainIs Description }}

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ExceptIfSentTo

适用:安全 & 合规性

{{ Fill ExceptIfSentTo Description }}

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-ExceptIfSubjectOrBodyContainsWords

适用:安全 & 合规性

{{ Fill ExceptIfSubjectOrBodyContainsWords Description }}

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-From

适用:安全 & 合规性

{{ 从说明填充 }}

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

Default
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Identity

适用:安全 & 合规性

Identity 参数指定要修改的监督评审规则。 可以使用唯一标识该规则的任何值。 例如:

  • 名称
  • 可分辨名称 (DN)
  • GUID

参数属性

类型:ComplianceRuleIdParameter
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:1
必需:True
来自管道的值:True
来自管道的值(按属性名称):True
来自剩余参数的值:False

-IncludeAdaptiveScopes

适用:安全 & 合规性

{{ Fill IncludeAdaptiveScopes Description }}

参数属性

类型:

String[]

默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-InPurviewFilter

适用:安全 & 合规性

{{ Fill InPurviewFilter Description }}

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Ocr

适用:安全 & 合规性

{{ Fill Ocr Description }}

参数属性

类型:Boolean
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-PolicyRBACScopes

适用:安全 & 合规性

{{ Fill PolicyRBACScopes Description }}

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-SamplingRate

适用:安全 & 合规性

SamplingRate 参数指定等待审阅的通信的百分比。 如果希望审阅者查看所有已检测的项目,请使用值 100。

参数属性

类型:Int32
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-SentTo

适用:安全 & 合规性

{{ Fill SentTo Description }}

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-WhatIf

适用:安全 & 合规性

WhatIf 开关在安全与合规 PowerShell 中不起作用。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False
别名:无线

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

CommonParameters

此 cmdlet 支持通用参数:-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息,请参阅 about_CommonParameters