Set-SupervisoryReviewRule

Modul:
Exchange PowerShell

Dieses Cmdlet ist nur im Security & Compliance Center-PowerShell verfügbar. Weitere Informationen finden Sie unter Security & Compliance Center-PowerShell.

Verwenden Sie das Set-SupervisoryReviewRule Cmdlet, um die Regeln für die aufsichtliche Überprüfung im Microsoft Purview-Complianceportal zu ändern.

Informationen zu den Parametersätzen im Abschnitt zur Syntax weiter unten finden Sie unter Syntax der Exchange-Cmdlets.

Syntax

Default (Standard) 

Set-SupervisoryReviewRule
    [-Identity] <ComplianceRuleIdParameter>
    [-AdvancedRule <String>]
    [-CcsiDataModelOperator <String>]
    [-Condition <String>]
    [-Confirm]
    [-ContentContainsSensitiveInformation <PswsHashtable[]>]
    [-ContentMatchesDataModel <String>]
    [-ContentSources <String[]>]
    [-DayXInsights <Boolean>]
    [-ExceptIfFrom <MultiValuedProperty>]
    [-ExceptIfRecipientDomainIs <MultiValuedProperty>]
    [-ExceptIfRevieweeIs <MultiValuedProperty>]
    [-ExceptIfSenderDomainIs <MultiValuedProperty>]
    [-ExceptIfSentTo <MultiValuedProperty>]
    [-ExceptIfSubjectOrBodyContainsWords <MultiValuedProperty>]
    [-From <MultiValuedProperty>]
    [-IncludeAdaptiveScopes <String[]>]
    [-InPurviewFilter <String>]
    [-Ocr <Boolean>]
    [-PolicyRBACScopes <MultiValuedProperty>]
    [-SamplingRate <Int32>]
    [-SentTo <MultiValuedProperty>]
    [-WhatIf]
    [<CommonParameters>]

Beschreibung

Um dieses Cmdlet in Security & Compliance PowerShell zu verwenden, müssen Ihnen Berechtigungen zugewiesen werden. Weitere Informationen finden Sie unter Berechtigungen im Microsoft Purview-Complianceportal.

Beispiele

Beispiel 1

Set-SupervisoryReviewRule -Identity "EU Brokers Rule" -Conditions "((NOT(Reviewee:US Compliance)) -AND (Reviewee:EU Brokers) -AND ((trade) -OR (insider trading)) -AND (NOT(approved by the Contoso financial team)))"

In diesem Beispiel wird die bestehende Regel mit dem Namen "EU-Brokerregel" mit den folgenden Einstellungen geändert:

  • Bedingungen: Überwachen Sie die eingehende und ausgehende Kommunikation für Mitglieder der EU Brokers-Gruppe, die die Wörter Handel oder Insiderhandel enthalten.
  • Ausnahmen: Ausschließen Sie die Überwachung für Mitglieder der EU-Compliancegruppe oder für Nachrichten, die die Bezeichnung "vom Finanzteam von Contoso genehmigt" enthalten.

Parameter

-AdvancedRule

Anwendbar: Sicherheit & Compliance

{{ Fill AdvancedRule Description }}

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-CcsiDataModelOperator

Anwendbar: Sicherheit & Compliance

{{ Fill CcsiDataModelOperator Description }}

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Condition

Anwendbar: Sicherheit & Compliance

Der Condition Parameter gibt die Bedingungen und Ausnahmen für die Regel an. Dieser Parameter verwendet die folgende Syntax:

  • Benutzer- oder Gruppenkommunikation für die Beaufsichtigung: "((Reviewee:<emailaddress1>) -OR (Reviewee:<emailaddress2>)...)". Ausnahmen verwenden die Syntax "(NOT((Reviewee:<emailaddress1>) -OR (Reviewee:<emailaddress2>)...))".
  • Regie: "((Direction:Inbound) -OR (Direction:Outbound) -OR (Direction:Internal))".
  • Die Nachricht enthält Wörter: "((<Word1orPhrase1>) -OR (<Word2orPhrase2>)...)". Ausnahmen verwenden die Syntax "(NOT((<Word1orPhrase1>) -OR (<Word2orPhrase2>)...))".
  • Jede Anlage enthält folgende Wörter: "((Attachment:<word1>) -OR (Attachment:<word2>)...)". Ausnahmen verwenden die Syntax "(NOT((Attachment:<word1>) -OR (Attachment:<word2>)...))".
  • Jede Anlage hat die Erweiterung: "((AttachmentName:.<extension1>) -OR (AttachmentName:.<extension2>)...)". Ausnahmen verwenden die Syntax "(NOT((AttachmentName:.<extension1>) -OR (AttachmentName:.<extension2>)...))".
  • Die Nachrichtengröße ist größer als: "(MessageSize:<size in B, KB, MB or GB>)". Beispiel: "(MessageSize:300KB)". Ausnahmen verwenden die Syntax "(NOT(MessageSize:<size in B, KB, MB or GB>))".
  • Jede Anlage ist größer als: "(AttachmentSize:<size in B, KB, MB or GB>)". Beispiel: "(AttachmentSize:3MB)". Ausnahmen verwenden die Syntax "(NOT(AttachmentSize:<size in B, KB, MB or GB>))".
  • Klammern ( ) sind um den gesamten Filter herum erforderlich.
  • Trennen Sie mehrere Bedingungen oder Ausnahmetypen mit dem UND-Operator. Beispiel: "((Reviewee:chris@contoso.com) -AND (AttachmentSize:3MB))".

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Confirm

Anwendbar: Sicherheit & Compliance

Die Option "Confirm" gibt an, ob die Bestätigungsaufforderung angezeigt oder ausgeblendet werden soll. Wie sich diese Option auf das Cmdlet auswirkt, hängt davon ab, ob für das Cmdlet eine Bestätigung erforderlich ist, bevor Sie fortfahren.

  • Destruktive Cmdlets (beispielsweise Remove-*-Cmdlets) verfügen über eine integrierte Pause, die Sie zwingt, den Befehl vor dem Fortfahren zu bestätigen. Für diese Cmdlets können Sie die Bestätigungsaufforderung mit genau dieser Syntax überspringen: -Confirm:$false.
  • Die meisten anderen Cmdlets (beispielsweise New-*- und Set-*-Cmdlets) verfügen nicht über eine integrierte Pause. Bei diesen Cmdlets führt die Angabe des Bestätigungsschalters ohne Wert zu einer Pause, die Sie zwingt, den Befehl zu bestätigen, bevor Sie fortfahren.

Parametereigenschaften

Typ:SwitchParameter
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False
Aliase:vgl

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ContentContainsSensitiveInformation

Anwendbar: Sicherheit & Compliance

{{ Fill ContentContainsSensitiveInformation Description }}

Parametereigenschaften

Typ:

PswsHashtable[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ContentMatchesDataModel

Anwendbar: Sicherheit & Compliance

{{ Fill ContentMatchesDataModel Description }}

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ContentSources

Anwendbar: Sicherheit & Compliance

{{ Fill ContentSources Description }}

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-DayXInsights

Anwendbar: Sicherheit & Compliance

{{ Fill DayXInsights Description }}

Parametereigenschaften

Typ:Boolean
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ExceptIfFrom

Anwendbar: Sicherheit & Compliance

{{ Fill ExceptIfFrom Description }}

Parametereigenschaften

Typ:MultiValuedProperty
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ExceptIfRecipientDomainIs

Anwendbar: Sicherheit & Compliance

{{ Fill ExceptIfRecipientDomainIs Description }}

Parametereigenschaften

Typ:MultiValuedProperty
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ExceptIfRevieweeIs

Anwendbar: Sicherheit & Compliance

{{ Fill ExceptIfRevieweeIs Beschreibung }}

Parametereigenschaften

Typ:MultiValuedProperty
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ExceptIfSenderDomainIs

Anwendbar: Sicherheit & Compliance

{{ Fill ExceptIfSenderDomainIs Description }}

Parametereigenschaften

Typ:MultiValuedProperty
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ExceptIfSentTo

Anwendbar: Sicherheit & Compliance

{{ Fill ExceptIfSentTo Description }}

Parametereigenschaften

Typ:MultiValuedProperty
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-ExceptIfSubjectOrBodyContainsWords

Anwendbar: Sicherheit & Compliance

{{ Fill ExceptIfSubjectOrBodyContainsWords Description }}

Parametereigenschaften

Typ:MultiValuedProperty
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-From

Anwendbar: Sicherheit & Compliance

{{ Füllen aus Beschreibung }}

Parametereigenschaften

Typ:MultiValuedProperty
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

Default
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Identity

Anwendbar: Sicherheit & Compliance

Der Parameter "Identity" gibt die aufsichtliche Überprüfungsregel an, die Sie ändern möchten. Sie können einen beliebigen Wert verwenden, der die Regel eindeutig identifiziert. Zum Beispiel:

  • Name
  • Distinguished Name (DN)
  • GUID

Parametereigenschaften

Typ:ComplianceRuleIdParameter
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:1
Obligatorisch.:True
Wert aus Pipeline:True
Wert aus Pipeline nach dem Eigenschaftsnamen:True
Wert aus verbleibenden Argumenten:False

-IncludeAdaptiveScopes

Anwendbar: Sicherheit & Compliance

{{ Fill IncludeAdaptiveScopes Beschreibung }}

Parametereigenschaften

Typ:

String[]

Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-InPurviewFilter

Anwendbar: Sicherheit & Compliance

{{ Fill InPurviewFilter Description }}

Parametereigenschaften

Typ:String
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-Ocr

Anwendbar: Sicherheit & Compliance

{{ Fill OCR Description }}

Parametereigenschaften

Typ:Boolean
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-PolicyRBACScopes

Anwendbar: Sicherheit & Compliance

{{ Fill PolicyRBACScopes Beschreibung }}

Parametereigenschaften

Typ:MultiValuedProperty
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-SamplingRate

Anwendbar: Sicherheit & Compliance

Der Parameter SamplingRate gibt den Prozentsatz der Kommunikation für die Überprüfung an. Wenn Bearbeiter alle erkannten Elemente überprüfen sollen, verwenden Sie den Wert 100.

Parametereigenschaften

Typ:Int32
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-SentTo

Anwendbar: Sicherheit & Compliance

{{ Fill SentTo Description }}

Parametereigenschaften

Typ:MultiValuedProperty
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

-WhatIf

Anwendbar: Sicherheit & Compliance

Der WhatIf-Schalter funktioniert in Security & Compliance PowerShell nicht.

Parametereigenschaften

Typ:SwitchParameter
Standardwert:None
Unterstützt Platzhalter:False
Nicht anzeigen:False
Aliase:Wi

Parametersätze

(All)
Position:Named
Obligatorisch.:False
Wert aus Pipeline:False
Wert aus Pipeline nach dem Eigenschaftsnamen:False
Wert aus verbleibenden Argumenten:False

CommonParameters

Dieses Cmdlet unterstützt die allgemeinen Parameter: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen finden Sie unter about_CommonParameters.