Set-EntraConditionalAccessPolicy

Set-EntraConditionalAccessPolicy

    -PolicyId <String>
    [-Conditions <ConditionalAccessConditionSet>]
    [-GrantControls <ConditionalAccessGrantControls>]
    [-DisplayName <String>]
    [-Id <String>]
    [-State <String>]
    [-SessionControls <ConditionalAccessSessionControls>]
    [<CommonParameters>]

Mit diesem Cmdlet kann ein Administrator eine Richtlinie für bedingten Zugriff in Microsoft Entra ID anhand der ID aktualisieren.

Richtlinien für bedingten Zugriff sind benutzerdefinierte Regeln, die ein Zugriffsszenario definieren.

In delegierten Szenarien mit Geschäfts-, Schul- oder Unikonten muss der angemeldete Benutzer über eine unterstützte Microsoft Entra Rolle oder benutzerdefinierte Rolle mit den erforderlichen Berechtigungen verfügen. Die am wenigsten privilegierten Rollen für diesen Vorgang sind:

• Sicherheitsadministrator
• Administrator für bedingten Zugriff

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
$cond = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessConditionSet
$control = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessGrantControls
$session = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessSessionControls
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -DisplayName 'MFA policy updated' -State 'Enabled' -Conditions $cond -GrantControls $control -SessionControls $session

Das Beispiel zeigt, wie eine Richtlinie für bedingten Zugriff in Microsoft Entra ID aktualisiert wird.

• -PolicyId der Parameter gibt die ID der Richtlinie für bedingten Zugriff an.
• -DisplayName der Parameter gibt den Anzeigenamen einer Richtlinie für bedingten Zugriff an.
• -State der Parameter gibt den aktivierten oder deaktivierten Status der Richtlinie für bedingten Zugriff an.
• -Conditions der Parameter gibt die Bedingungen für die Richtlinie für bedingten Zugriff an.
• -GrantControls der Parameter gibt die Steuerelemente für die Richtlinie für bedingten Zugriff an.
• -SessionControls Parameter aktiviert eingeschränkte Erfahrungen innerhalb bestimmter Cloudanwendungen.

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -DisplayName 'MFA policy updated'

Mit diesem Befehl wird eine Richtlinie für bedingten Zugriff in Microsoft Entra ID aktualisiert.

• -PolicyId der Parameter gibt die ID der Richtlinie für bedingten Zugriff an.
• -DisplayName der Parameter gibt den Anzeigenamen einer Richtlinie für bedingten Zugriff an.

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -State 'Enabled'

Mit diesem Befehl wird eine Richtlinie für bedingten Zugriff in Microsoft Entra ID aktualisiert.

• -PolicyId der Parameter gibt die ID der Richtlinie für bedingten Zugriff an.
• -State der Parameter gibt den aktivierten oder deaktivierten Status der Richtlinie für bedingten Zugriff an.

Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen findest du unter about_CommonParameters.

Weitere Informationen zu:

BedingungszugriffsrichtlinieIntegrierte SteuerelementeBedingungenSitzungssteuerelemente