Set-SmimeConfig
Dieses Cmdlet ist der lokalen Bereitstellung von Exchange und im cloudbasierten Dienst verfügbar. Einige Parameter und Einstellungen sind möglicherweise exklusiv für die eine oder andere Umgebung.
Verwenden Sie das Set-SmimeConfig Cmdlet, um die S/MIME-Konfiguration für Outlook im Web (ehemals Outlook Web App oder OWA) und das neue Outlook für Windows zu ändern.
Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.
Syntax
Default (Standard)
Set-SmimeConfig
[[-Identity] <OrganizationIdParameter>]
[-Confirm]
[-OWAAllowUserChoiceOfSigningCertificate <Boolean>]
[-OWAAlwaysEncrypt <Boolean>]
[-OWAAlwaysSign <Boolean>]
[-OWABCCEncryptedEmailForking <UInt32>]
[-OWACheckCRLOnSend <Boolean>]
[-OWAClearSign <Boolean>]
[-OWACopyRecipientHeaders <Boolean>]
[-OWACRLConnectionTimeout <UInt32>]
[-OWACRLRetrievalTimeout <UInt32>]
[-OWADisableCRLCheck <Boolean>]
[-OWADLExpansionTimeout <UInt32>]
[-OWAEncryptionAlgorithms <String>]
[-OWAEncryptTemporaryBuffers <Boolean>]
[-OWAForceSMIMEClientUpgrade <Boolean>]
[-OWAIncludeCertificateChainAndRootCertificate <Boolean>]
[-OWAIncludeCertificateChainWithoutRootCertificate <Boolean>]
[-OWAIncludeSMIMECapabilitiesInMessage <Boolean>]
[-OWAOnlyUseSmartCard <Boolean>]
[-OWASenderCertificateAttributesToDisplay <String>]
[-OWASignedEmailCertificateInclusion <Boolean>]
[-OWASigningAlgorithms <String>]
[-OWATripleWrapSignedEncryptedMail <Boolean>]
[-OWAUseKeyIdentifier <Boolean>]
[-OWAUseSecondaryProxiesWhenFindingCertificates <Boolean>]
[-NoSignOnReply <Boolean>]
[-SMIMECertificateIssuingCA <Byte[]>]
[-WhatIf]
[<CommonParameters>]
Beschreibung
Das Cmdlet Set-SmimeConfig kann mehrere wichtige Parameter ändern, die die allgemeine Nachrichtensicherheit verringern können. Überprüfen Sie die Sicherheitsrichtlinie Ihrer Organization, bevor Sie Änderungen vornehmen.
Bevor Sie dieses Cmdlet ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Obwohl in diesem Artikel alle Parameter für das Cmdlet aufgeführt sind, haben Sie möglicherweise keinen Zugriff auf einige Parameter, wenn sie nicht in den Ihnen zugewiesenen Berechtigungen enthalten sind. Wie Sie herausfinden, welche Berechtigungen zur Ausführung eines bestimmten Cmdlets oder Parameters in Ihrer Organisation erforderlich sind, können Sie unter Find the permissions required to run any Exchange cmdlet nachlesen.
Beispiele
Beispiel 1
Set-SmimeConfig -OWAAllowUserChoiceOfSigningCertificate $true -OWACRLRetrievalTimeout 10000 -OWAEncryptionAlgorithms 6602:128
In diesem Beispiel wird die S/MIME-Konfiguration so festgelegt, dass Benutzer die Nachricht signieren können, das Zeitlimit für den Abruf der Zertifikatsperrliste (Certificate Revocation List, CRL) auf 10 Sekunden begrenzt und der 128-Bit-RC2-Verschlüsselungsalgorithmus wird angegeben.
Parameter
-Confirm
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Dieser Parameter ist für die interne Verwendung durch Microsoft reserviert.
Parametereigenschaften
| Typ: | SwitchParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
| Aliase: | vgl |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-Identity
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Dieser Parameter ist für die interne Verwendung durch Microsoft reserviert.
Parametereigenschaften
| Typ: | OrganizationIdParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | 1 |
| Obligatorisch.: | False |
| Wert aus Pipeline: | True |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | True |
| Wert aus verbleibenden Argumenten: | False |
-NoSignOnReply
Anwendbar: Exchange Online
Dieser Parameter ist nur im cloudbasierten Dienst verfügbar.
Dieser Parameter gilt nur für das neue Outlook für Windows. Er gilt nicht für Outlook im Web.
Der NoSignOnReply-Parameter gibt an, ob S/MIME-Signaturen in "Antworten"- und "Allen antworten"-Nachrichten geerbt werden. Gültige Werte sind:
- $true: "Antworten" und "Allen antworten" erben keine S/MIME-Signaturen. Wenn eingehende E-Mails mit S/MIME-Verschlüsselung und Signatur versehen sind, wird nur die Verschlüsselung geerbt. Signatur wird nicht vererbt.
- $false: "Antworten" und "Allen Nachrichten antworten" erben S/MIME-Signaturen. Benutzer müssen zu den S/MIME-Einstellungen wechseln und die S/MIME-Signatur entfernen, um die geerbte Signatur zu entfernen.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | True |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAAllowUserChoiceOfSigningCertificate
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAAllowUserChoiceOfSigningCertificate gibt an, ob Benutzer das Zertifikat auswählen können, das beim digitalen Signieren von E-Mail-Nachrichten in Outlook im Web verwendet werden soll. Gültige Werte sind:
- $true: Benutzer können das Zertifikat, das zum Signieren von Nachrichten verwendet wird, manuell auswählen.
- $false: Outlook im Web wählt automatisch das Signaturzertifikat aus. Es wird das berechtigte S/MIME-Zertifikat mit dem aktuellsten NotBefore-Wert verwendet. Der NotBefore-Wert wird als vollständiger Datums- und Uhrzeitwert mit einer Vergleichsgenauigkeit von bis zu Sekunden ausgewertet. Zertifikate, die am selben Tag ausgestellt wurden, werden weiterhin unterschieden, wenn sich ihre NotBefore-Werte je nach Zeit unterscheiden. Wenn zwei oder mehr berechtigte Zertifikate den gleichen NotBefore-Zeitstempel mit Sekundengenauigkeit aufweisen, ist das ausgewählte Zertifikat nicht angegeben und es ist nicht garantiert, dass es bei Signaturvorgängen identisch ist. Dieses Verhalten ist die Standardeinstellung.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAAlwaysEncrypt
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAAlwaysEncrypt gibt an, ob alle ausgehenden Nachrichten in Outlook im Web automatisch verschlüsselt werden.
Eine gültige Eingabe für diesen Parameter ist $true oder $false. Der Standardwert ist $false.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAAlwaysSign
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAAlwaysSign gibt an, ob alle ausgehenden Nachrichten automatisch in Outlook im Web signiert werden.
Eine gültige Eingabe für diesen Parameter ist $true oder $false. Der Standardwert ist $false.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWABCCEncryptedEmailForking
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWABCCEncryptedEmailForking gibt an, wie Bcc-Nachrichten in Outlook im Web verschlüsselt werden. Gültige Werte sind:
- 0: Eine verschlüsselte Nachricht pro Bcc-Empfänger. Dieser Wert ist der Standardwert.
- 1: Eine einzige verschlüsselte Nachricht für alle Bcc-Empfänger.
- 2: Eine verschlüsselte Nachricht ohne Bcc-Forking.
Diese Einstellung wirkt sich auf die Sicherheit und den Datenschutz von Outlook im Web aus. Lesen Sie die Sicherheitsrichtlinie Ihrer Organization, bevor Sie diese Einstellung ändern.
Parametereigenschaften
| Typ: | UInt32 |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWACheckCRLOnSend
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWACheckCRLOnSend gibt an, wie die Überprüfung der Zertifikatsperrliste (Certificate Revocation List, CRL) erzwungen wird, wenn eine E-Mail-Nachricht in Outlook im Web gesendet wird. Gültige Werte sind:
- $true: Wenn nicht auf den CRL-Verteilungspunkt zugegriffen werden kann, zeigt Outlook im Web ein Warndialogfeld an und verhindert, dass signierte oder verschlüsselte Nachrichten gesendet werden.
- $false: Wenn nicht auf den CRL-Verteilungspunkt zugegriffen werden kann, ermöglicht Outlook im Web das Senden signierter oder verschlüsselter Nachrichten. Dieser Wert ist der Standardwert.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAClearSign
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAClearSign gibt an, wie E-Mail-Nachrichten in Outlook im Web signiert werden. Gültige Werte sind:
- $true: digital signierte Nachrichten sind eindeutig signiert. Dieser Wert ist der Standardwert.
- $false: digital signierte Nachrichten sind undurchsichtig signiert.
Unverschlüsselt signierte Nachrichten sind größer als undurchsichtig signierte Nachrichten, aber unverschlüsselt signierte Nachrichten können in den meisten E-Mail-Clients gelesen werden, einschließlich Clients, die S/MIME nicht unterstützen.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWACopyRecipientHeaders
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Dieser Parameter ist für die interne Verwendung durch Microsoft reserviert.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWACRLConnectionTimeout
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWACRLConnectionTimeout gibt die Zeit in Millisekunden an, die Outlook im Web beim Herstellen einer Verbindung wartet, um im Rahmen eines Zertifikatüberprüfungsvorgangs eine einzelne Zertifikatssperrliste abzurufen.
Ein gültiger Wert ist eine ganze Zahl zwischen 0 und 4294967295 (UInt32). Der Standardwert ist 60000 (60 Sekunden).
Wenn mehrere CRLs in einer Zertifikatskette abgerufen werden müssen, gilt das durch diesen Parameter angegebene Zeitlimit für jede Verbindung. Wenn ein Zertifikat beispielsweise den Abruf von drei CRLs erfordert und dieser Parameter auf 60000 (60 Sekunden) festgelegt ist, hat jeder einzelne CRL-Abrufvorgang ein Zeitlimit von 60 Sekunden. Wenn eine der CRLs nicht vor Ablauf des Zeitlimits abgerufen wird, schlägt der gesamte Vorgang fehl. Das Gesamtzeitlimit für alle Abrufe wird durch den Parameter OWACRLRetrievalTimeout gesteuert.
Parametereigenschaften
| Typ: | UInt32 |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWACRLRetrievalTimeout
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWACRLRetrievalTimeout gibt die Zeit in Millisekunden an, die Outlook im Web beim Überprüfen eines Zertifikats wartet, um alle CRLs abzurufen.
Der gültige VA-Wert ist eine ganze Zahl zwischen 0 und 4294967295 (UInt32). Der Standardwert ist 10000 (10 Sekunden).
Wenn nicht alle erforderlichen CRLs vor Ablauf des Zeitlimits abgerufen werden, schlägt der Vorgang fehl. Angenommen, der Abruf von drei CRLs ist erforderlich, der OWACRLConnectionTimeout-Wert wird auf 60000 (60 Sekunden) und OWACRLRetrievalTimeout auf 120000 (2 Minuten) festgelegt. Wenn in diesem Beispiel ein einzelner CRL-Abruf länger als 60 Sekunden dauert, schlägt der Vorgang fehl. Wenn alle CRL-Abfragen zusammen länger als 120 Sekunden dauern, schlägt der Vorgang fehl.
Parametereigenschaften
| Typ: | UInt32 |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWADisableCRLCheck
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWADisableCRLCheck aktiviert bzw. deaktiviert die CRL-Überprüfung in Outlook im Web. Gültige Werte sind:
- $true: CRL-Prüfungen sind beim Überprüfen von Zertifikaten deaktiviert.
- $false: CRL-Prüfungen sind beim Überprüfen von Zertifikaten aktiviert. Dieser Wert ist der Standardwert.
Das Deaktivieren der CRL-Überprüfung kann die Zeit verkürzen, die zum Überprüfen der Signaturen signierter E-Mail-Nachrichten erforderlich ist, aber es überprüft auch E-Mail-Nachrichten, die mit gesperrten Zertifikaten signiert sind.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWADLExpansionTimeout
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWADLExpansionTimeout gibt die Zeit in Millisekunden an, die Outlook im Web wartet, wenn verschlüsselte Nachrichten an Mitglieder einer Verteilergruppe gesendet werden, die erweitert werden muss.
Ein gültiger Wert ist eine ganze Zahl zwischen 0 und 4294967295 (UInt32). Der Standardwert ist 60000 (60 Sekunden). Wenn der Vorgang nicht innerhalb der durch diesen Parameter angegebenen Zeit abgeschlossen wird, schlägt der Vorgang fehl und die Nachricht wird nicht gesendet.
Beim Senden einer verschlüsselten Nachricht an eine Verteilergruppe erweitert Exchange die Verteilergruppe, um das Verschlüsselungszertifikat jedes Empfängers abzurufen. Während die Verteilergruppe erweitert wird, erhält der Absender keine Antwort von Outlook im Web.
Der durch diesen Parameter angegebene Timeoutwert wird auf die Erweiterung jeder Verteilergruppe angewendet. Wenn z. B. eine verschlüsselte Nachricht an drei Verteilergruppen gesendet wird und der Wert dieses Parameters 60000 (60 Sekunden) ist, kann der gesamte Vorgang nicht länger als 180 Sekunden dauern.
Parametereigenschaften
| Typ: | UInt32 |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAEncryptionAlgorithms
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAEncryptionAlgorithms gibt eine Liste symmetrischer Verschlüsselungsalgorithmen an, die von Outlook im Web zum Verschlüsseln von Nachrichten verwendet werden. Gültige Werte sind:
- 6601: DES (56-Bit)
- 6602: RC2. Unterstützte Schlüssellängen sind 40, 56, 64 und 128. RC2 ist der einzige unterstützte Algorithmus, der mehrere Schlüssellängen bietet.
- 6603: 3DES (168-Bit)
- 660E: AES128
- 660F: AES192
- 6610: AES256 (Standardwert)
Wenn Sie einen Kryptografiedienstanbieter (Cryptographic Service Provider, CSP) verwenden, der nicht von Microsoft stammt, müssen Sie den Objektbezeichner (OID) zusammen mit einer Algorithmus-ID angeben (Outlook im Web benötigt eine Algorithmus-ID, um abzuleiten, wie der Algorithmus verwendet werden soll). Um beispielsweise einen benutzerdefinierten Ersatz für den 3DES-Algorithmus bereitzustellen, verwenden Sie den Wert 6603,<CustomOID>.
Dieser Parameter verwendet die Syntax <AlgorithmID> or RC2:<KeyLength> or .<AlgorithmID>,<CustomOID> Sie können mehrere Werte angeben, die durch Semikolons (;)) getrennt werden. Um beispielsweise die Verschlüsselungsalgorithmen auf 3DES, RC2-128, RC2-64, DES und RC2-56 festzulegen, verwenden Sie den folgenden Wert: 6603;6602:128;6602:64;6601;6602:56.
Wenn der Parameter nicht angegeben oder nicht ordnungsgemäß formatiert ist, verwendet Outlook im Web 6610 (AES256). Wenn der Verschlüsselungsalgorithmus oder die Mindestschlüssellänge auf einem Client nicht verfügbar ist, lässt Outlook im Web keine Verschlüsselung zu.
Parametereigenschaften
| Typ: | String |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAEncryptTemporaryBuffers
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAEncryptTemporaryBuffers gibt an, ob die clientseitigen temporären Nachrichtenspeicherpuffer von Outlook im Web verschlüsselt sind. Gültige Werte sind:
- $true: Alle clientseitigen temporären Puffer, in denen Nachrichtendaten gespeichert werden, werden mit einem kurzlebigen Schlüssel und dem 3DES-Algorithmus verschlüsselt. Dieser Wert ist der Standardwert.
- $false: Die temporäre Pufferverschlüsselung ist deaktiviert.
Das Deaktivieren der Verschlüsselung der Puffer kann die Leistung des Outlook im Web-Clients verbessern, lässt aber auch Informationen unverschlüsselt im Puffer des Clients. Lesen Sie die Sicherheitsrichtlinie Ihrer Organization, bevor Sie diese Funktion deaktivieren.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAForceSMIMEClientUpgrade
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAForceSMIMEClientUpgrade gibt an, ob Benutzer gezwungen werden, ein S/MIME-Steuerelement zu aktualisieren, das älter als ihre aktuelle Version in Outlook im Web ist.
- $true: Benutzer müssen das neue Steuerelement herunterladen und installieren, bevor sie S/MIME verwenden können. Dieser Wert ist der Standardwert.
- $false: Benutzer erhalten eine Warnung, wenn das S/MIME-Steuerelement auf ihrem Computer nicht aktuell ist, aber sie können S/MIME weiterhin verwenden, ohne das Steuerelement zu aktualisieren.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAIncludeCertificateChainAndRootCertificate
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAIncludeCertificateChainAndRootCertificate gibt an, ob die Zertifikatketten und Stammzertifikate der Signatur- oder Verschlüsselungszertifikate in der Nachricht in Outlook im Web enthalten sind.
Eine gültige Eingabe für diesen Parameter ist $true oder $false. Der Standardwert ist $false.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAIncludeCertificateChainWithoutRootCertificate
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAIncludeCertificateChainWithoutRootCertificate gibt an, ob die Zertifikatketten der Signatur- oder Verschlüsselungszertifikate in Nachrichten in Outlook im Web eingeschlossen sind. Gültige Werte sind:
- $true: Signierte oder verschlüsselte Nachrichten enthalten die vollständige Zertifikatkette, aber nicht das Stammzertifikat.
- $false: Signierte oder verschlüsselte Nachrichten enthalten nur die signierenden und verschlüsselnden Zertifikate, nicht die entsprechenden Zertifikatsketten. Dieser Wert ist der Standardwert.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAIncludeSMIMECapabilitiesInMessage
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAIncludeSMIMECapabilitiesInMessage gibt an, ob signierte und verschlüsselte Nachrichten in Outlook im Web Attribute enthalten, die die unterstützten Verschlüsselungs- und Signaturalgorithmen beschreiben.
Eine gültige Eingabe für diesen Parameter ist $true oder $false. Der Standardwert ist $false.
Wenn Sie diese Option aktivieren, wird die Größe der Nachrichten erhöht, es kann jedoch für einige E-Mail-Clients einfacher werden, mit verschlüsselten Nachrichten in Outlook im Web zu interagieren.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAOnlyUseSmartCard
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAOnlyUseSmartCard gibt an, ob Smartcard-basierte Zertifikate für das Signieren und Entschlüsseln von Nachrichten in Outlook im Web erforderlich sind. Gültige Werte sind:
$true: Smartcard-basierte Zertifikate zum Signieren und Entschlüsseln sind erforderlich, wenn Sie Outlook im Web und das S/MIME-Steuerelement verwenden.
$false: Smartcardbasierte Zertifikate zum Signieren und Entschlüsseln sind nicht erforderlich, wenn Sie Outlook im Web und das S/MIME-Steuerelement verwenden. Dieser Wert ist der Standardwert.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWASenderCertificateAttributesToDisplay
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWASenderCertificateAttributesToDisplay steuert, welche Zertifikatattribute angezeigt werden, wenn die Signaturüberprüfung trotz eines Konflikts zwischen der E-Mail-Adresse des Absenders und der E-Mail-Adresse im Zertifikat des Absenders fortgesetzt wird.
Der Parameter akzeptiert eine durch Kommas getrennte Liste von Objektbezeichnern (OIDs). Diese Einstellung ist standardmäßig leer ($null).
Parametereigenschaften
| Typ: | String |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWASignedEmailCertificateInclusion
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWASignedEmailCertificateInclusion gibt an, ob das Verschlüsselungszertifikat des Absenders von einer signierten E-Mail-Nachricht in Outlook im Web ausgeschlossen wird. Gültige Werte sind:
- $true: Outlook im Web und das S/MIME-Steuerelement umfassen sowohl das Signieren als auch das Verschlüsseln von Zertifikaten mit signierten E-Mail-Nachrichten. Dieser Wert ist der Standardwert.
- $false: Outlook im Web und das S/MIME-Steuerelement beinhalten kein Signieren und Verschlüsseln von Zertifikaten mit signierten E-Mail-Nachrichten.
Wenn Sie die Zertifikate nicht in signierte E-Mail-Nachrichten einschließen, reduziert sich die Größe der verschlüsselten Nachrichten. Die Empfänger haben jedoch keinen Zugriff auf das Verschlüsselungszertifikat des Absenders in der Nachricht. Empfänger müssen das Zertifikat aus einem Verzeichnis oder vom Absender abrufen.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWASigningAlgorithms
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWASigningAlgorithms gibt die Liste der Signaturalgorithmen für die symmetrische Verschlüsselung an, die von Outlook im Web verwendet werden, um Nachrichten mit dem S/MIME-Steuerelement zu signieren. Gültige Werte sind:
- 8003: CALG_MD5 oder 128-Bit-MD5
- 800E: CALG_SHA_512 oder 512-Bit-Secure-Hash-Algorithmus (SHA)
- 800D: CALG_SHA_384 oder 384-Bit-SHA
- 800C: CALG_SHA_256 oder 256-Bit-SHA
- 8004: SHA1 oder 160-Bit-SHA-1 (Standardwert)
Wenn Sie einen Kryptografiedienstanbieter (Cryptographic Service Provider, CSP) verwenden, der nicht von Microsoft stammt, müssen Sie den Objektbezeichner (OID) zusammen mit einer Algorithmus-ID angeben (Outlook im Web benötigt eine Algorithmus-ID, um abzuleiten, wie der Algorithmus verwendet werden soll). Um beispielsweise einen benutzerdefinierten Ersatz für den SHA1-Algorithmus bereitzustellen, verwenden Sie den Wert 8804,<CustomOID>.
Dieser Parameter verwendet die Syntax <AlgorithmID> or <AlgorithmID>:<KeyLength> or .<AlgorithmID>,<CustomOID> Sie können mehrere Werte angeben, die durch Semikolons (;)) getrennt werden.
Um beispielsweise die Signaturalgorithmen auf CALG_SHA_512, SHA1 und CALG_MD5 festzulegen, verwenden Sie den Wert 800E;8004;8003.
Wenn dieser Parameter nicht angegeben oder nicht ordnungsgemäß formatiert ist, wird in Outlook im Web standardmäßig der Wert 8004 (SHA1) verwendet.
Parametereigenschaften
| Typ: | String |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWATripleWrapSignedEncryptedMail
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWATripleWrapSignedEncryptedMail gibt an, ob signierte und verschlüsselte E-Mail-Nachrichten in Outlook im Web dreifach umbrochen werden. Gültige Werte sind:
- $true: Eine signierte Nachricht wird verschlüsselt, und dann wird die verschlüsselte Nachricht signiert (signiert-verschlüsselt-signiert).
- $false: Eine signierte Nachricht wird nur verschlüsselt (es erfolgt keine zusätzliche Signierung der verschlüsselten Nachricht). Dieser Wert ist der Standardwert.
Dreifach umschlossene Nachrichten bieten die höchste Sicherheitsstufe für Nachrichten nach dem S/MIME-Standard, sind jedoch größer.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAUseKeyIdentifier
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAUseKeyIdentifier gibt an, ob der Schlüsselbezeichner eines Zertifikats zum Codieren des asymmetrisch verschlüsselten Tokens in Outlook im Web verwendet wird.
Eine gültige Eingabe für diesen Parameter ist $true oder $false. Der Standardwert ist $false.
Standardmäßig codiert Outlook im Web das asymmetrisch verschlüsselte Token (manchmal auch als Lockbox bezeichnet), das zum Entschlüsseln des Rests der Nachricht erforderlich ist, indem der Aussteller und die Seriennummer des Zertifikats jedes Empfängers angegeben werden. Der Aussteller und die Seriennummer können dann verwendet werden, um das Zertifikat und den privaten Schlüssel für die Entschlüsselung der Nachricht zu finden.
Dieser Parameter bewirkt, dass beim Codieren des asymmetrisch verschlüsselten Tokens der Schlüsselbezeichner eines Zertifikats verwendet wird. Da ein Schlüsselpaar in neuen Zertifikaten wiederverwendet werden kann, bedeutet die Verwendung der Schlüssel-ID für verschlüsselte E-Mail-Nachrichten, dass Benutzer nur das neueste Zertifikat und den zugehörigen privaten Schlüssel beibehalten müssen und nicht alle alten Zertifikate. Da einige E-Mail-Clients die Suche nach Zertifikaten mit einem Schlüsselbezeichner nicht unterstützen, verwendet Outlook im Web standardmäßig den Aussteller und die Seriennummer des Zertifikats jedes Empfängers.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-OWAUseSecondaryProxiesWhenFindingCertificates
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter OWAUseSecondaryProxiesWhenFindingCertificates gibt an, ob alternative Proxys während der Zertifikatsuche in Outlook im Web verwendet werden.
Eine gültige Eingabe für diesen Parameter ist $true oder $false. Der Standardwert ist $true.
Outlook im Web versucht, beim Senden verschlüsselter Nachrichten das richtige Zertifikat für einen Empfänger zu finden. Die Werte für den Zertifikatantragsteller oder den alternativen Antragstellernamen können jeweils eine E-Mail-Adresse enthalten. Da ein Empfänger über mehrere Proxyadressen verfügen kann, stimmen die Werte für den Antragsteller des Zertifikats oder den alternativen Antragstellernamen möglicherweise nicht mit der primären SMTP-Adresse des Empfängers überein. Wenn dieser Parameter auf $true festgelegt ist und die Werte des Zertifikatantragstellers oder des alternativen Antragstellernamens nicht mit der primären SMTP-Adresse des Empfängers übereinstimmen, versucht Outlook im Web, den Zertifikatsantragsteller mit einer der Proxyadressen des Empfängers abzugleichen.
Parametereigenschaften
| Typ: | Boolean |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-SMIMECertificateIssuingCA
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Parameter SMIMECertificateIssuingCA gibt den serialisierten Zertifikatspeicher (SST) an, der die Signatur- und Zwischenzertifikatinformationen der Zertifizierungsstelle enthält.
Ein gültiger Wert für diesen Parameter erfordert, dass Sie die Datei mit der folgenden Syntax in ein bytecodiertes Objekt lesen: ([System.IO.File]::ReadAllBytes('<Path>\<FileName>')). Sie können diesen Befehl als Parameterwert verwenden oder die Ausgabe in eine Variable ($data = [System.IO.File]::ReadAllBytes('<Path>\<FileName>')) schreiben und die Variable als Parameterwert ($data) verwenden.
Jedes Zertifikat wird überprüft, und wenn Zertifikate abgelaufen sind, schlägt der Vorgang fehl.
Parametereigenschaften
| Typ: | Byte[] |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
-WhatIf
Anwendbar: Exchange Server 2013, Exchange Server 2016, Exchange Server 2019, Exchange Server SE, Exchange Online
Der Schalter "WhatIf" zeigt die Funktion des Befehls an, ohne Änderungen vorzunehmen. Sie müssen keinen Wert für diese Option angeben.
Parametereigenschaften
| Typ: | SwitchParameter |
| Standardwert: | None |
| Unterstützt Platzhalter: | False |
| Nicht anzeigen: | False |
| Aliase: | Wi |
Parametersätze
(All)
| Position: | Named |
| Obligatorisch.: | False |
| Wert aus Pipeline: | False |
| Wert aus Pipeline nach dem Eigenschaftsnamen: | False |
| Wert aus verbleibenden Argumenten: | False |
CommonParameters
Dieses Cmdlet unterstützt die allgemeinen Parameter: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.
Eingaben
Input types
Eingabetypen, die dieses Cmdlet akzeptiert, finden Sie unter Eingabe- und Ausgabetypen für Cmdlets. Wenn das Feld mit dem Eingabetyp für ein Cmdlet leer ist, akzeptiert das Cmdlet diese Eingabedaten nicht.
Ausgaben
Output types
Informationen zu den Rückgabetypen, die auch als Ausgabetypen bezeichnet werden und die von diesem Cmdlet akzeptiert werden, finden Sie unter Eingabe- und Ausgabetypen von Cmdlets. Wenn das Feld mit dem Ausgabetyp leer ist, gibt das Cmdlet keine Daten zurück.