Get-ConfigAnalyzerPolicyRecommendation

Módulo:

ExchangePowerShell

Se aplica a:

Exchange Online

Este cmdlet solo está disponible en el servicio basado en la nube.

Use el cmdlet Get-ConfigAnalyzerPolicyRecommendation para comparar la configuración de las directivas de seguridad existentes con la configuración que se usa en las directivas de seguridad preestablecidas Estándar o Estricta. La configuración que está por debajo del valor de recomendación se devuelve en los resultados.

Para obtener más información acerca de los conjuntos de parámetros de la sección Sintaxis a continuación, vea Sintaxis del cmdlet de Exchange.

Syntax

Get-ConfigAnalyzerPolicyRecommendation
   -RecommendedPolicyType <RecommendedPolicyType>
   [[-Identity] <ConfigAnalyzerPolicyRecommendationIdParameter>]
   [-IsAppliedToDisabled]
   [<CommonParameters>]

Description

Para obtener información sobre las directivas y sus valores estándar y estrictos recomendados, consulte Configuración recomendada para EOP y Microsoft Defender para Office 365 seguridad.

La salida de este cmdlet solo devuelve una configuración que se encuentra por debajo del valor que ha especificado como línea base (Estándar o Estricto).

La salida contiene la siguiente información para cada configuración:

• PolicyGroup: tipo de directiva. El valor será Anti-Spam, Anti-Phishing, Anti-Malware, Vínculos seguros de ATP o Datos adjuntos seguros de ATP
• SettingName: nombre de la configuración de la directiva.
• SettingNameDescription: una descripción de la configuración.
• Directiva: nombre de la directiva.
• AppliedTo: el número de usuarios o dominios a los que se aplica la directiva. Si la directiva no se aplica a nadie (por ejemplo, está deshabilitada), este valor estará en blanco.
• CurrentConfiguration: el valor actual de la configuración.
• LastModified: la última vez que se modificó la directiva.
• Recomendación: valor estándar o estricto recomendado para la configuración.
• SettingType: por ejemplo, Boolean, String o Integer.

Si una configuración está configurada en o mejor que el perfil de protección estándar o estricto con el que se está comparando, esa configuración o directivas no se devuelven en los resultados.

Este cmdlet devuelve la siguiente salida para cada configuración de cada directiva que se encuentra por debajo del valor recomendado.

Deberá tener asignados permisos antes de poder ejecutar este cmdlet. Aunque en este tema se enumeran todos los parámetros correspondientes a este cmdlet, tal vez no tenga acceso a algunos parámetros si no están incluidos en los permisos que se le han asignado. Para obtener los permisos necesarios para ejecutar cualquier cmdlet o parámetro en su organización, consulte Find the permissions required to run any Exchange cmdlet.

Ejemplos

Ejemplo 1

Get-ConfigAnalyzerPolicyRecommendation -RecommendedPolicyType Strict

En este ejemplo se ejecuta una comparación con la configuración de directiva de seguridad preestablecida Estricta como línea base.

Parámetros

-Identity

Este parámetro está reservado para uso interno de Microsoft.

Type:	ConfigAnalyzerPolicyRecommendationIdParameter
Position:	0
Default value:	None
Required:	False
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	Exchange Online

-IsAppliedToDisabled

El modificador IsAppliedToDisabled filtra los resultados por directivas que no se aplican a nadie (la propiedad AppliedTo está en blanco). No es necesario especificar un valor con este modificador.

Si no usa este modificador, los resultados incluyen directivas que se aplican a los usuarios y directivas que no se aplican a nadie.

Type:	SwitchParameter
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online

-RecommendedPolicyType

El parámetro RecommendedPolicyType especifica la directiva de seguridad preestablecida que desea usar como línea base. Los valores admitidos son:

• Estándar
• Estricto

Type:	RecommendedPolicyType
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Exchange Online