New-SupervisoryReviewRule

Синтаксис

New-SupervisoryReviewRule
   [-Name] <String>
   -Policy <PolicyIdParameter>
   [-CcsiDataModelOperator <String>]
   [-Condition <String>]
   [-Confirm]
   [-ContentContainsSensitiveInformation <PswsHashtable[]>]
   [-ContentMatchesDataModel <String>]
   [-ContentSources <String[]>]
   [-Ocr <Boolean>]
   [-SamplingRate <Int32>]
   [-WhatIf]
   [<CommonParameters>]

Описание

Чтобы использовать этот комдлет в центре & безопасности PowerShell, необходимо получить разрешения. Дополнительные сведения см. в центре разрешений Microsoft 365 соответствиятребованиям.

Примеры

Пример 1

New-SupervisoryReviewRule -Name "EU Brokers Rule" -Policy "EU Brokers Policy" -SamplingRate 100 -Condition "((NOT(Reviewee:US Compliance)) -AND (Reviewee:EU Brokers) -AND ((trade) -OR (insider trading)) -AND (NOT(approved by the Contoso financial team)))"

Этот пример кода создает правило надзорной проверки EU Brokers Rule со следующими параметрами:

  • Политика: политика брокеров ЕС
  • Частота выборки: 100%
  • Условия. Контроль входящие и исходящие сообщения для членов группы брокеров ЕС, которые содержат слова торговля или инсайдерская торговля.
  • Исключения: исключить надзор за членами группы соответствия требованиям ЕС или сообщения, содержащие фразу "утвержденная финансовой группой Contoso".

Параметры

- Name

Параметр Name задает уникальное имя для правила надзорной проверки. Имя не может содержать более 64 символов. Если значение содержит пробелы, его необходимо заключить в кавычки (").

Type:String
Position:1
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center
-CcsiDataModelOperator

{{ Заполните описание CcsiDataModelOperator }}

Type:String
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center
-Condition

Параметр Condition задает условия и исключения для правила. Для этого параметра используется указанный ниже синтаксис.

  • Пользовательские или групповые коммуникации для контроля: "((Reviewee:<emailaddress1>) -OR (Reviewee:<emailaddress2>)...)" . Исключения используют синтаксис "(NOT((Reviewee:<emailaddress1>) -OR (Reviewee:<emailaddress2>)...))" .
  • Направление: "((Direction:Inbound) -OR (Direction:Outbound) -OR (Direction:Internal))" .
  • Сообщение содержит слова: "((<Word1orPhrase1>) -OR (<Word2orPhrase2>)...)" . Исключения используют синтаксис "(NOT((<Word1orPhrase1>) -OR (<Word2orPhrase2>)...))" .
  • Любое вложение содержит слова: "((Attachment:<word1>) -OR (Attachment:<word2>)...)" . Исключения используют синтаксис "(NOT((Attachment:<word1>) -OR (Attachment:<word2>)...))" .
  • Любое вложение имеет расширение: "((AttachmentName:.<extension1>) -OR (AttachmentName:.<extension2>)...)" . Исключения используют синтаксис "(NOT((AttachmentName:.<extension1>) -OR (AttachmentName:.<extension2>)...))" .
  • Размер сообщения больше: "(MessageSize:<size in B, KB, MB or GB>)" . Например. "(MessageSize:300KB)" Исключения используют синтаксис "(NOT(MessageSize:<size in B, KB, MB or GB>))" .
  • Любое вложение больше: "(AttachmentSize:<size in B, KB, MB or GB>)" . Например. "(AttachmentSize:3MB)" Исключения используют синтаксис "(NOT(AttachmentSize:<size in B, KB, MB or GB>))" .
  • Скобки () требуются вокруг всего фильтра.
  • Разделять несколько условий или типов исключений с оператором AND. Например, "((Reviewee:chris@contoso.com) -AND (AttachmentSize:3MB))".
Type:String
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center
-Confirm

Переключатель подтверждения указывает, показывать или скрывать запрос подтверждения. Влияние этого параметра на командлет зависит от того, требуется ли командлету подтверждение перед выполнением.

  • Деструктивные командлеты (например, Remove-* командлеты) имеют встроенную паузу, которая заставляет вас подтвердить команду перед продолжением. Можно пропускать запросы на подтверждение этих командлетов, используя следующий синтаксис: -Confirm:$false.
  • Большинство других командлетов (например, New-* и Set-*командлеты) не имеют встроенной паузы. Для этих командлетов указание переключателя Confirm без значения вводит паузу, которая заставляет вас подтвердить команду перед продолжением.
Type:SwitchParameter
Aliases:cf
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center
-ContentContainsSensitiveInformation

{{ Заполните описание ContentContainsSensitiveInformation }}

Type:PswsHashtable[]
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center
-ContentMatchesDataModel

{{ Заполните описание ContentMatchesDataModel }}

Type:String
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center
-ContentSources

{{ Заполните описание contentSources }}

Type:String[]
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center
-Ocr

{{ Заполните описание Ocr }}

Type:Boolean
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center
-Policy

Параметр Policy указывает политику надзорного надзора, назначенную правилу. Вы можете использовать любое уникальное значение, определяющее политику. Например:

  • имя;
  • различающееся имя (DN);
  • GUID
Type:PolicyIdParameter
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center
-SamplingRate

Параметр SamplingRate задает процент проверяемых сообщений. Если вы хотите, чтобы проверяющие просматривали все обнаруженные элементы, используйте значение 100.

Type:Int32
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center
-WhatIf

Параметр WhatIf не поддерживается в PowerShell Центра безопасности и соответствия требованиям.

Type:SwitchParameter
Aliases:wi
Position:Named
Default value:None
Accept pipeline input:False
Accept wildcard characters:False
Applies to:Security & Compliance Center

Входные данные

Выходные данные