Set-DeviceTenantRule

Este cmdlet está disponible solo en Security & Compliance PowerShell. Para obtener más información, consulte Security & Compliance PowerShell.

Use el cmdlet Set-DeviceTenantRule para modificar la regla de inquilino de dispositivos móviles de su organización en Movilidad básica y seguridad en Microsoft 365.

Para obtener más información acerca de los conjuntos de parámetros de la sección Sintaxis a continuación, vea Sintaxis del cmdlet de Exchange.

Sintaxis

Default (valor predeterminado)

Set-DeviceTenantRule
    [-Identity] <ComplianceRuleIdParameter>
    [-ApplyPolicyTo <PolicyResourceScope>]
    [-BlockUnsupportedDevices <Boolean>]
    [-Confirm]
    [-DomainController <Fqdn>]
    [-ExclusionList <MultiValuedProperty>]
    [-WhatIf]
    [<CommonParameters>]

Description

Los cmdlets en Movilidad básica y seguridad se describen en la lista siguiente:

  • Cmdlets DeviceTenantPolicy y DeviceTenantRule: directiva que define si se debe bloquear o permitir el acceso de dispositivos móviles al correo electrónico de Exchange Online por parte de dispositivos no compatibles que solo usan Exchange ActiveSync. Esta configuración se aplica a todos los usuarios de la organización. Ambos escenarios permiten la notificación de dispositivos no compatibles y se pueden especificar excepciones a la directiva basada en grupos de seguridad.
  • Cmdlets DeviceConditionalAccessPolicy y DeviceConditionalAccessRule: directivas que controlan el acceso del dispositivo móvil a Microsoft 365 para dispositivos compatibles. Estas directivas se aplican a grupos de seguridad. Los dispositivos no compatibles no pueden inscribirse en Movilidad básica y seguridad.
  • Cmdlets DeviceConfigurationPolicy y DeviceConfigurationRule: directivas que controlan la configuración de los dispositivos móviles para los dispositivos compatibles. Estas directivas se aplican a grupos de seguridad.
  • Get-DevicePolicy: devuelve todas las directivas básicas de movilidad y seguridad independientemente del tipo (DeviceTenantPolicy, DeviceConditionalAccessPolicy o DeviceConfigurationPolicy).

Para obtener más información acerca de la Movilidad básica y seguridad, consulte Información general sobre la Movilidad básica y seguridad de Microsoft 365.

Para usar este cmdlet en Security & Compliance PowerShell, debe tener asignados permisos. Para obtener más información, consulte Permisos en el portal de Microsoft Defender o Permisos en el portal de cumplimiento de Microsoft Purview.

Ejemplos

Ejemplo 1

Set-DeviceTenantRule -ExclusionList "Research and Development"

En este ejemplo se modifica la regla de inquilino de dispositivo móvil de la organización al sustituir la lista de exclusión actual por el grupo de seguridad denominado Research and Development. Los miembros de este grupo pueden tener acceso aunque usen dispositivos no compatibles.

Parámetros

-ApplyPolicyTo

Aplicable: Seguridad & cumplimiento

El parámetro ApplyPolicyTo especifica dónde se aplicará la directiva en la organización. El parámetro PasswordQuality especifica la clasificación de calidad mínima de la contraseña que se requiere para las contraseñas del dispositivo. La calidad de la contraseña es una escala numérica que indica la seguridad y complejidad de la contraseña. Un valor de calidad superior indica una contraseña más segura.

  • ExchangeOnline
  • SharePoint Online
  • ExchangeAndSharePoint

Propiedades de parámetro

Tipo:PolicyResourceScope
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Mandatory:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-BlockUnsupportedDevices

Aplicable: Seguridad & cumplimiento

El parámetro BlockUnsupportedDevices especifica si se debe bloquear el acceso a la organización por parte de dispositivos no compatibles. El parámetro PasswordQuality especifica la clasificación de calidad mínima de la contraseña que se requiere para las contraseñas del dispositivo. La calidad de la contraseña es una escala numérica que indica la seguridad y complejidad de la contraseña. Un valor de calidad superior indica una contraseña más segura.

  • $true: Los dispositivos no compatibles están bloqueados.
  • $true: se bloquean los dispositivos no compatibles.

Propiedades de parámetro

Tipo:Boolean
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Mandatory:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-Confirm

Aplicable: Seguridad & cumplimiento

El modificador Confirm especifica si se debe mostrar u ocultar el mensaje de confirmación. Cómo afecta este modificador al cmdlet depende de si el cmdlet requiere confirmación antes de continuar.

  • Los cmdlets destructivos (por ejemplo, los cmdlets Remove-*) tienen una pausa integrada que obliga a confirmar el comando antes de continuar. Para estos cmdlets, puede omitir el mensaje de confirmación mediante esta sintaxis exacta: -Confirm:$false.
  • La mayoría de los otros cmdlets (por ejemplo, New-* y Set-*) no tienen una pausa integrada. Para estos cmdlets, especificar el modificador Confirm sin un valor introduce una pausa que le obliga a reconocer el comando antes de continuar.

Propiedades de parámetro

Tipo:SwitchParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False
Alias:cf

Conjuntos de parámetros

(All)
Posición:Named
Mandatory:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-DomainController

Aplicable: Seguridad & cumplimiento

Este parámetro está reservado para uso interno de Microsoft.

Propiedades de parámetro

Tipo:Fqdn
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Mandatory:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-ExclusionList

Aplicable: Seguridad & cumplimiento

El parámetro ExclusionList especifica los grupos de seguridad que se deben excluir de esta directiva. Los miembros de los grupos de seguridad especificados que tengan dispositivos no compatibles no se ven afectados por las acciones de bloqueo de acceso.

Este parámetro usa el valor GUID del grupo. Para encontrar este valor GUID, ejecute el comando Get-Group | Nombre Format-Table, GUID.

Para especificar varios valores y sobrescribir las entradas existentes, use la siguiente sintaxis: Value1,Value2,...ValueN. Si los valores contienen espacios o necesitan comillas, use la siguiente sintaxis: "Value1","Value2",..."ValueN".

Propiedades de parámetro

Tipo:MultiValuedProperty
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:Named
Mandatory:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

-Identity

Aplicable: Seguridad & cumplimiento

El parámetro Identity especifica el nombre de la regla de inquilino de dispositivo móvil que desea modificar, pero solo hay una en su organización. El nombre de la regla es un GUID. Por ejemplo, 7577c5f3-05a4-4f55-a0a3-82aab5e98c84. Encontrará el valor de nombre si ejecuta el comando Get-DeviceTenantRule | Format-List Name.

Propiedades de parámetro

Tipo:ComplianceRuleIdParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False

Conjuntos de parámetros

(All)
Posición:1
Mandatory:True
Valor de la canalización:True
Valor de la canalización por nombre de propiedad:True
Valor de los argumentos restantes:False

-WhatIf

Aplicable: Seguridad & cumplimiento

El modificador WhatIf no funciona en Security & Compliance PowerShell.

Propiedades de parámetro

Tipo:SwitchParameter
Valor predeterminado:None
Admite caracteres comodín:False
DontShow:False
Alias:wi

Conjuntos de parámetros

(All)
Posición:Named
Mandatory:False
Valor de la canalización:False
Valor de la canalización por nombre de propiedad:False
Valor de los argumentos restantes:False

CommonParameters

Este cmdlet admite los parámetros comunes: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction y -WarningVariable. Para más información, consulte about_CommonParameters.