Set-EntraConditionalAccessPolicy

Set-EntraConditionalAccessPolicy

    -PolicyId <String>
    [-Conditions <ConditionalAccessConditionSet>]
    [-GrantControls <ConditionalAccessGrantControls>]
    [-DisplayName <String>]
    [-Id <String>]
    [-State <String>]
    [-SessionControls <ConditionalAccessSessionControls>]
    [<CommonParameters>]

Cette applet de commande permet à un administrateur de mettre à jour une stratégie d’accès conditionnel dans Microsoft Entra ID par ID.

Les stratégies d’accès conditionnel sont des règles personnalisées qui définissent un scénario d’accès.

Dans les scénarios délégués avec des comptes professionnels ou scolaires, lorsqu’il agit sur un autre utilisateur, l’utilisateur connecté doit disposer d’un rôle Microsoft Entra pris en charge ou d’un rôle personnalisé avec les autorisations nécessaires. Les rôles les moins privilégiés pour cette opération sont les suivants :

• Administrateur de la sécurité
• Administrateur de l’accès conditionnel

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
$cond = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessConditionSet
$control = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessGrantControls
$session = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessSessionControls
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -DisplayName 'MFA policy updated' -State 'Enabled' -Conditions $cond -GrantControls $control -SessionControls $session

L’exemple montre comment mettre à jour une stratégie d’accès conditionnel dans Microsoft Entra ID.

• -PolicyId spécifie l’ID de la stratégie d’accès conditionnel.
• -DisplayName spécifie le nom complet d’une stratégie d’accès conditionnel.
• -State spécifie l’état activé ou désactivé de la stratégie d’accès conditionnel.
• -Conditions spécifie les conditions de la stratégie d’accès conditionnel.
• -GrantControls spécifie les contrôles de la stratégie d’accès conditionnel.
• -SessionControls le paramètre Active des expériences limitées dans des applications cloud spécifiques.

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -DisplayName 'MFA policy updated'

Cette commande met à jour une stratégie d’accès conditionnel dans Microsoft Entra ID.

• -PolicyId spécifie l’ID de la stratégie d’accès conditionnel.
• -DisplayName spécifie le nom complet d’une stratégie d’accès conditionnel.

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -State 'Enabled'

Cette commande met à jour une stratégie d’accès conditionnel dans Microsoft Entra ID.

• -PolicyId spécifie l’ID de la stratégie d’accès conditionnel.
• -State spécifie l’état activé ou désactivé de la stratégie d’accès conditionnel.

Cette applet de commande prend en charge les paramètres courants : -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction et -WarningVariable. Pour plus d’informations, consultez about_CommonParameters.

Pour en savoir plus :

Stratégie d’accès aux conditions - Contrôles de session conditionsgénérés