Set-DeviceConditionalAccessRule

Modulo:

ExchangePowerShell

Si applica a:

Security & Compliance

Questo cmdlet è disponibile solo in PowerShell conformità alla sicurezza & . Per altre informazioni, vedere PowerShell conformità alla sicurezza&.

Usare il cmdlet Set-DeviceConditionalAccessRule per modificare le regole di accesso condizionale dei dispositivi mobili in Mobilità e sicurezza di base in Microsoft 365.

Per informazioni sui set di parametri nella sezione Sintassi, vedere Sintassi del cmdlet di Exchange.

Sintassi

Set-DeviceConditionalAccessRule
   [-Identity] <ComplianceRuleIdParameter>
   -TargetGroups <MultiValuedProperty>
   [-AccountName <String>]
   [-AccountUserName <String>]
   [-AllowAppStore <Boolean>]
   [-AllowAssistantWhileLocked <Boolean>]
   [-AllowConvenienceLogon <Boolean>]
   [-AllowDiagnosticSubmission <Boolean>]
   [-AllowiCloudBackup <Boolean>]
   [-AllowiCloudDocSync <Boolean>]
   [-AllowiCloudPhotoSync <Boolean>]
   [-AllowJailbroken <Boolean>]
   [-AllowPassbookWhileLocked <Boolean>]
   [-AllowScreenshot <Boolean>]
   [-AllowSimplePassword <Boolean>]
   [-AllowVideoConferencing <Boolean>]
   [-AllowVoiceAssistant <Boolean>]
   [-AllowVoiceDialing <Boolean>]
   [-AntiVirusSignatureStatus <Int64>]
   [-AntiVirusStatus <Int64>]
   [-AppsRating <CARatingAppsEntry>]
   [-AutoUpdateStatus <CAAutoUpdateStatusEntry>]
   [-BluetoothEnabled <Boolean>]
   [-CameraEnabled <Boolean>]
   [-Confirm]
   [-DomainController <Fqdn>]
   [-EmailAddress <String>]
   [-EnableRemovableStorage <Boolean>]
   [-ExchangeActiveSyncHost <String>]
   [-FirewallStatus <Required>]
   [-ForceAppStorePassword <Boolean>]
   [-ForceEncryptedBackup <Boolean>]
   [-MaxPasswordAttemptsBeforeWipe <Int32>]
   [-MaxPasswordGracePeriod <TimeSpan>]
   [-MoviesRating <CARatingMovieEntry>]
   [-PasswordComplexity <Int64>]
   [-PasswordExpirationDays <Int32>]
   [-PasswordHistoryCount <Int32>]
   [-PasswordMinComplexChars <Int32>]
   [-PasswordMinimumLength <Int32>]
   [-PasswordQuality <Int32>]
   [-PasswordRequired <Boolean>]
   [-PasswordTimeout <TimeSpan>]
   [-PhoneMemoryEncrypted <Boolean>]
   [-RegionRatings <CARatingRegionEntry>]
   [-RequireEmailProfile <Boolean>]
   [-SmartScreenEnabled <Boolean>]
   [-SystemSecurityTLS <Boolean>]
   [-TVShowsRating <CARatingTvShowEntry>]
   [-UserAccountControlStatus <CAUserAccountControlStatusEntry>]
   [-WhatIf]
   [-WLANEnabled <Boolean>]
   [-WorkFoldersSyncUrl <String>]
   [<CommonParameters>]

Descrizione

I cmdlet in Mobilità e sicurezza di base sono descritti nell'elenco seguente:

• Cmdlet DeviceTenantPolicy e DeviceTenantRule: criteri che definiscono se bloccare o consentire l'accesso dei dispositivi mobili alla posta elettronica Exchange Online da dispositivi non supportati che usano solo Exchange ActiveSync. Questa impostazione si applica a tutti gli utenti nell'organizzazione. Entrambi gli scenari consentono le segnalazioni per i dispositivi non supportati ed è possibile specificare eccezioni al criterio in base ai gruppi di protezione.
• Cmdlet DeviceConditionalAccessPolicy e DeviceConditionalAccessRule: criteri che controllano l'accesso dei dispositivi mobili a Microsoft 365 per i dispositivi supportati. Questi criteri vengono applicati ai gruppi di protezione. I dispositivi non supportati non sono autorizzati a registrarsi in Mobilità e sicurezza di base.
• Cmdlet DeviceConfigurationPolicy e DeviceConfigurationRule: criteri che controllano le impostazioni dei dispositivi mobili per i dispositivi supportati. Questi criteri vengono applicati ai gruppi di protezione.
• Get-DevicePolicy: restituisce tutti i criteri di Mobilità e sicurezza di base indipendentemente dal tipo (DeviceTenantPolicy, DeviceConditionalAccessPolicy o DeviceConfigurationPolicy).

Per altre informazioni su Mobilità e sicurezza di base, vedere Panoramica di Mobilità e sicurezza di base per Microsoft 365.

Per usare questo cmdlet in Security & Compliance PowerShell, è necessario disporre delle autorizzazioni. Per altre informazioni, vedere Autorizzazioni nel portale di Microsoft 365 Defender o Autorizzazioni nel Portale di conformità di Microsoft Purview.

Esempio

Esempio 1

Set-DeviceConditionalAccessRule -Identity "Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}" -AllowJailbroken $false -TargetGroups 95386852-1c11-4302-8733-b9e1058333e3

In questo esempio viene modificata la regola di accesso condizionale del dispositivo mobile specificata per bloccare i dispositivi jailbroken.

Parametri

-AccountName

Il parametro AccountName specifica il nome dell'account. I valori validi per questo parametro sono:

• Un valore di testo.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AccountUserName

Il parametro AccountUserName specifica il nome utente dell'account. I valori validi per questo parametro sono:

• Un valore di testo.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowAppStore

Il parametro AllowAppStore consente di specificare se consentire l'accesso all'App Store nei dispositivi. I valori validi per questo parametro sono:

• $true: l'accesso all'App Store è consentito.
• $false: l'accesso all'App Store non è consentito.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowAssistantWhileLocked

Il parametro AllowAssistantWhileLocked consente di specificare se consentire l'utilizzo dell'Assistente vocale, mentre i dispositivi sono bloccati. I valori validi per questo parametro sono:

• $true: l'assistente vocale può essere usato mentre i dispositivi sono bloccati.
• $false: l'assistente vocale non può essere usato mentre i dispositivi sono bloccati.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowConvenienceLogon

Il parametro AllowConvenienceLogon consente di specificare se consentire accessi vantaggiosi ai dispositivi. I valori validi per questo parametro sono:

• $true: sono consentiti accessi pratici.
• $false: gli accessi pratici non sono consentiti.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowDiagnosticSubmission

Il parametro AllowDiagnosticSubmission consente di specificare se consentire l'invio di diagnostica dai dispositivi. I valori validi per questo parametro sono:

• $true: gli invii di diagnostica sono consentiti.
• $false: gli invii di diagnostica non sono consentiti.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowiCloudBackup

Il parametro AllowiCloudBackup specifica se consentire Apple iCloud Backup dai dispositivi. I valori validi per questo parametro sono:

• $true: è consentito il backup di iCloud.
• $false: Backup iCloud non consentito.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Apple iOS 6+
• Android 4+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowiCloudDocSync

Il parametro AllowiCloudDocSync consente di specificare se consentire la sincronizzazione dei dati dei documenti & di Apple iCloud nei dispositivi. I valori validi per questo parametro sono:

• $true: è consentita la sincronizzazione dei dati dei documenti & iCloud.
• $false: la sincronizzazione dei dati dei documenti & iCloud non è consentita.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Apple iOS 6+
• Android 4+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowiCloudPhotoSync

Il parametro AllowiCloudPhotoSync consente di specificare se consentire la sincronizzazione di foto Apple iCloud nei dispositivi. I valori validi per questo parametro sono:

• $true: è consentita la sincronizzazione foto iCloud.
• $false: la sincronizzazione foto iCloud non è consentita.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Apple iOS 6+
• Android 4+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowJailbroken

Il parametro AllowJailbroken consente di specificare se consentire l'accesso all'organizzazione da dispositivi jailbroken o rooted.

• $true: sono consentiti dispositivi jailbroken.
• $false: i dispositivi jailbroken non sono consentiti.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Apple iOS 6+
• Android 4+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowPassbookWhileLocked

Il parametro AllowPassbookWhileLocked consente di specificare se consentire l'utilizzo di Apple Passbook mentre dispositivi sono bloccati. I valori validi per questo parametro sono:

• $true: il passbook è disponibile mentre i dispositivi sono bloccati.
• $false: il passbook non è disponibile mentre i dispositivi sono bloccati.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowScreenshot

Il parametro AllowScreenshot consente di specificare se consentire schermate nei dispositivi. I valori validi per questo parametro sono:

• $true: gli screenshot sono consentiti.
• $false: gli screenshot non sono consentiti.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowSimplePassword

Il parametro AllowSimplePassword consente di specificare se consentire password semplici o non complesse nei dispositivi. I valori validi per questo parametro sono:

• $true: sono consentite password semplici.
• $false: le password semplici non sono consentite.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowVideoConferencing

Il parametro AllowVideoConferencing consente di specificare se consentire videoconferenze nei dispositivi. I valori validi per questo parametro sono:

• $true: è consentita la videoconferenza.
• $false: la videoconferenza non è consentita.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowVoiceAssistant

Il parametro AllowVoiceAssistant consente di specificare se consentire l'utilizzo dell'Assistente vocale nei dispositivi. I valori validi per questo parametro sono:

• $true: l'assistente vocale è consentito.
• $false: l'assistente vocale non è consentito.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AllowVoiceDialing

Il parametro AllowVoiceDialing consente di specificare se consentire la composizione telefonica vocale. I valori validi per questo parametro sono:

• $true: la composizione vocale è consentita.
• $false: la composizione vocale non è consentita.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AntiVirusSignatureStatus

Il parametro AntiVirusSignatureStatus specifica lo stato della firma antivirus. I valori validi per questo parametro sono:

• Un numero intero.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:	Int64
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AntiVirusStatus

Il parametro AntiVirusStatus specifica lo stato dell'antivirus. I valori validi per questo parametro sono:

• Un numero intero.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:	Int64
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AppsRating

Il parametro AppsRating consente di specificare il livello massimo o più restrittivo di applicazioni consentite nei dispositivi. I valori validi per questo parametro sono:

• AllowAll
• DontAllow
• Rating9plus
• Rating12plus
• Rating17plus
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	CARatingAppsEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-AutoUpdateStatus

Il parametro AutoUpdateStatus consente di specificare le impostazioni di aggiornamento per i dispositivi. I valori validi per questo parametro sono:

• AutomaticCheckForUpdates
• AutomaticDownloadUpdates
• AutomaticUpdatesRequired
• DeviceDefault
• NeverCheckUpdates
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:	CAAutoUpdateStatusEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-BluetoothEnabled

Il parametro BluetoothEnabled consente di specificare se abilitare o disabilitare il Bluetooth nei dispositivi. I valori validi per questo parametro sono:

• $true: Bluetooth è abilitato.
• $false: Bluetooth è disabilitato.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows Phone 8.1.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-CameraEnabled

Il parametro CameraEnabled consente di specificare se abilitare o disabilitare le fotocamere nei dispositivi. I valori validi per questo parametro sono:

• $true: le fotocamere sono abilitate.
• $false: le fotocamere sono disabilitate.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Apple iOS 6+
• Android 4+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Confirm

L'opzione Confirm consente di specificare se visualizzare o nascondere la richiesta di conferma. L'impatto di questa opzione sul cmdlet dipende dalla richiesta di conferma del cmdlet prima di procedere.

• I cmdlet distruttivi , ad esempio i cmdlet Remove-*, hanno una pausa predefinita che impone di confermare il comando prima di procedere. Per questi cmdlet, è possibile ignorare la richiesta di conferma usando questa precisa sintassi: -Confirm:$false.
• La maggior parte degli altri cmdlet (ad esempio, i cmdlet New-* e Set-*) non hanno una pausa predefinita. Per questi cmdlet, specificando l'opzione Confirm senza un valore viene introdotta una pausa che impone all'utente di confermare il comando prima di procedere.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-DomainController

Questo parametro è riservato all'uso interno da parte di Microsoft.

Type:	Fqdn
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-EmailAddress

Il parametro EmailAddress consente di specificare l'indirizzo di posta elettronica. I valori validi sono:

• Indirizzo di posta elettronica: ad esempio, julia@contoso.com.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-EnableRemovableStorage

Il parametro EnableRemovableStorage consente di specificare se gli archivi rimovibili possono essere utilizzati dai dispositivi. I valori validi per questo parametro sono:

• $true: è possibile usare l'archiviazione rimovibile.
• $false: l'archiviazione rimovibile non può essere usata.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows Phone 8.1.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ExchangeActiveSyncHost

Il parametro ExchangeActiveSyncHost specifica l'host Exchange ActiveSync. I valori validi per questo parametro sono:

• Un valore di testo.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-FirewallStatus

Il parametro FirewallStatus consente di specificare i valori di stato firewall accettabili nei dispositivi. I valori validi per questo parametro sono:

• Obbligatorio
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:	Required
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ForceAppStorePassword

Il parametro ForceAppStorePassword consente di specificare se richiedere una password per utilizzare l'App Store nei dispositivi. I valori validi per questo parametro sono:

• $true: le password dell'App Store sono necessarie.
• $true: sono necessarie password App Store.
• $null (vuoto): la funzionalità non è consentita o bloccata dalla regola. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-ForceEncryptedBackup

Il parametro ForceEncryptedBackup consente di specificare se imporre backup crittografati per i dispositivi. I valori validi per questo parametro sono:

• $true: sono necessari backup crittografati.
• $false: i backup crittografati non sono necessari.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Apple iOS 6+
• Android 4+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-Identity

Il parametro Identity consente di specificare la regola di accesso condizionale dei dispositivi mobili da modificare. Il nome della regola usa la sintassi <Mobile device conditional access policy name>{<GUID value>}. Ad esempio, Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}. È possibile trovare il valore del nome eseguendo il comando: Get-DeviceConfigurationRule | Format-List Name.

Type:	ComplianceRuleIdParameter
Position:	1
Default value:	None
Required:	True
Accept pipeline input:	True
Accept wildcard characters:	False
Applies to:	Security & Compliance

-MaxPasswordAttemptsBeforeWipe

Il parametro MaxPasswordAttemptsBeforeWipe consente di specificare il numero di tentativi di inserimento password non corretti che causano la cancellazione automatica del dispositivo. I valori validi per questo parametro sono:

• Un numero intero.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+
• Android 4+

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-MaxPasswordGracePeriod

Il parametro MaxPasswordGracePeriod consente di specificare il periodo di tempo in cui gli utenti possono reimpostare le password scadute nei dispositivi.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Per specificare un valore, immetterlo come intervallo di tempo: dd.hh:mm:ss dove dd = giorni, hh = ore, mm = minuti e ss = secondi.

Type:	TimeSpan
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-MoviesRating

Il parametro MoviesRating consente di specificare il livello massimo o più restrittivo di filmati consentiti nei dispositivi. Viene specificato il sistema di classificazione paese da utilizzare con il parametro RegionRatings.

I valori validi per il parametro MoviesRating sono:

• AllowAll: tutti i film sono consentiti, indipendentemente dalla valutazione.
• DontAllow: nessun film è consentito, indipendentemente dalla valutazione.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Australia

• AURatingG
• AURatingPG
• AURatingM
• AURatingMA15plus
• AURatingR18plus

Canada

• CARatingG
• CARatingPG
• CARating14A
• CARating18A
• CARatingR

Germania

• DERatingab0Jahren
• DERatingab6Jahren
• DERatingab12Jahren
• DERatingab16Jahren
• DERatingab18Jahren

Francia

• FRRating10minus
• FRRating12minus
• FRRating16minus
• FRRating18minus

Regno Unito

• GBRatingU
• GBRatingUc
• GBRatingPG
• GBRating12
• GBRating12A
• GBRating15
• GBRating18

Irlanda

• IERatingG
• IERatingPG
• IERating12
• IERating15
• IERating16
• IERating18

Giappone

• JPRatingG
• JPRatingPG12
• JPRatingRdash15
• JPRatingRdash18

Nuova Zelanda

• NZRatingG
• NZRatingPG
• NZRatingM
• NZRatingR13
• NZRatingR15
• NZRatingR16
• NZRatingR18
• NZRatingR

Stati Uniti

• USRatingG
• USRatingPG
• USRatingPG13
• USRatingR
• USRatingNC17

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	CARatingMovieEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordComplexity

Il parametro PasswordComplexity specifica la complessità della password. I valori validi per questo parametro sono:

• Un numero intero.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Type:	Int64
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordExpirationDays

Il parametro PasswordExpirationDays consente di specificare il numero di giorni in cui è possibile utilizzare la stessa password su dispositivi prima che venga richiesto agli utenti di modificarla. I valori validi per questo parametro sono:

• Un numero intero.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+
• Android 4+

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordHistoryCount

Il parametro PasswordHistoryCount consente di specificare il numero minimo di nuove password univoche necessarie su dispositivi prima di poter riutilizzare una vecchia password. I valori validi per questo parametro sono:

• Un numero intero.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+
• Android 4+

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordMinComplexChars

Il parametro PasswordMinComplexChars consente di specificare il numero minimo di caratteri complessi richiesti per la password del dispositivo. Un carattere complesso non è una lettera. I valori validi per questo parametro sono:

• Un numero intero.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordMinimumLength

Il parametro PasswordMinimumLength consente di specificare il numero minimo di caratteri richiesti per le password del dispositivo. I valori validi per questo parametro sono:

• Un numero intero.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+
• Android 4+

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordQuality

Il parametro PasswordQuality consente di specificare il livello minimo di qualità obbligatorio per le password del dispositivo. Qualità password è una scala numerica che indica la sicurezza e la complessità della password. Un valore di qualità superiore indica una password più sicura.

I valori validi per questo parametro sono:

• Un numero intero.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Android 4+.

Type:	Int32
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordRequired

Il parametro PasswordRequired consente di specificare se è necessaria una password per accedere ai dispositivi. I valori validi per questo parametro sono:

• $true: sono necessarie le password del dispositivo.
• $false: le password del dispositivo non sono necessarie.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Apple iOS 6+
• Android 4+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PasswordTimeout

Il parametro PasswordTimeout consente di specificare il periodo di tempo in cui i dispositivi possono rimanere inattivi prima che venga richiesta una password per riattivarli.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1
• Windows 8.1 RT
• Apple iOS 6+
• Android 4+

Per specificare un valore, immetterlo come intervallo di tempo: dd.hh:mm:ss dove dd = giorni, hh = ore, mm = minuti e ss = secondi.

Type:	TimeSpan
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-PhoneMemoryEncrypted

Il parametro PhoneMemoryEncrypted consente di specificare se crittografare la memoria nei dispositivi. I valori validi per questo parametro sono:

• $true: la memoria è crittografata.
• $false: la memoria non è crittografata.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile nei tipi di dispositivi seguenti:

• Windows Phone 8.1 (già crittografato e non può essere non crittografato)
• Android 4+

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-RegionRatings

Il parametro RegionRatings consente di specificare il sistema di classificazione (paese) da utilizzare per le classificazioni di filmati e programmi televisivi con i parametri MoviesRating e TVShowsRating.

I valori validi per il parametro RegionRating sono:

• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
• $null (vuoto): impostazione non configurata. Questo è il valore predefinito.
• au: Australia
• ca: Canada
• de: Germania
• gb: Regno Unito
• gb: Regno Unito
• ie: Irlanda
• nz: Nuova Zelanda
• noi: Stati Uniti

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	CARatingRegionEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-RequireEmailProfile

Il parametro RequireEmailProfile consente di specificare se è necessario un profilo di posta elettronica per i dispositivi. I valori validi per questo parametro sono:

• $true: è necessario un profilo di posta elettronica. Questo valore è necessario per la cancellazione selettiva su dispositivi iOS.
• $true: profilo di posta elettronica obbligatorio. Questo valore è necessario per la cancellazione selettiva su dispositivi iOS.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SmartScreenEnabled

Il parametro SmartScreenEnabled specifica se richiedere Windows SmartScreen nei dispositivi. I valori validi per questo parametro sono:

• $true: SmartScreen è abilitato.
• $false: SmartScreen è disabilitato.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-SystemSecurityTLS

Il parametro SystemSecurityTLS consente di specificare se la crittografia TLS viene utilizzata nei dispositivi. I valori validi per questo parametro sono:

• $true: viene usata la crittografia TLS.
• $false: la crittografia TLS non viene usata.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-TargetGroups

Il parametro TargetGroups consente di specificare i gruppi di sicurezza applicati a questa regola. Questo parametro utilizza il valore GUID del gruppo. Per trovare il valore GUID, eseguire il comando Get-Group | Format-Table Name,GUID.

È possibile specificare più gruppi separandoli con una virgola.

Type:	MultiValuedProperty
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-TVShowsRating

Il parametro TVShowsRating consente di specificare il livello massimo o più restrittivo di programmi televisivi consentiti nei dispositivi. Viene specificato il sistema di classificazione paese da utilizzare con il parametro RegionRatings.

I valori validi per il parametro TVShowsRating sono:

• AllowAll: tutti i programmi televisivi sono consentiti, indipendentemente dalla loro valutazione.
• DontAllow: non sono consentiti programmi televisivi, indipendentemente dalla loro valutazione.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Australia

• AURatingP
• AURatingC
• AURatingG
• AURatingPG
• AURatingM
• AURatingMA15plus
• AURatingAv15plus

Canada

• CARatingC
• CARatingC8
• CARatingG
• CARatingPG
• CARating14plus
• CARating18plus

Germania

• DERatingab0Jahren
• DERatingab6Jahren
• DERatingab12Jahren
• DERatingab16Jahren
• DERatingab18Jahren

Francia

• FRRating10minus
• FRRating12minus
• FRRating16minus
• FRRating18minus

Regno Unito

• GBRatingCaution

Irlanda

• IERatingGA
• IERatingCh
• IERatingYA
• IERatingPS
• IERatingMA

Giappone

• JPRatingExplicitAllowed

Nuova Zelanda

• NZRatingG
• NZRatingPGR
• NZRatingAO

Stati Uniti

• USRatingTVY
• USRatingTVY7
• USRatingTVG
• USRatingTVPG
• USRatingTV14
• USRatingTVMA

Questa impostazione è disponibile solo su dispositivi Apple iOS 6+.

Type:	CARatingTvShowEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-UserAccountControlStatus

Il parametro UserAccountControlStatus consente di specificare come i messaggi per il controllo dell'account utente vengono presentati nei dispositivi. I valori validi per questo parametro sono:

• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.
• AlwaysNotify
• NeverNotify
• NotifyAppChanges
• NotifyAppChangesDoNotDimdesktop

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:	CAUserAccountControlStatusEntry
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-WhatIf

L'opzione WhatIf non funziona in PowerShell per la conformità alla sicurezza & .

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-WLANEnabled

Il parametro WLANEnabled consente di specificare se la rete Wi-Fi è abilitata per i dispositivi. I valori validi per questo parametro sono:

• $true: Wi-Fi è abilitato.
• $false: Wi-Fi è disabilitato.
• $null (vuoto): l'impostazione non è configurata. Questo è il valore predefinito.

Questa impostazione è disponibile solo su dispositivi Microsoft Windows Phone 8.1.

Type:	Boolean
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance

-WorkFoldersSyncUrl

Il parametro WorkFoldersSyncUrl consente di specificare l'URL utilizzato per sincronizzare i dati aziendali nei dispositivi.

L'input valido per questo parametro è un URL. Ad esempio, https://workfolders.contoso.com.

Questa impostazione è disponibile solo su dispositivi Windows RT 8.1.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False
Applies to:	Security & Compliance