Set-SmimeConfig
このコマンドレットは、オンプレミスの Exchange およびクラウド ベースのサービスで使用できます。 一部のパラメーターと設定は、1 つの環境または別の環境に限定される場合があります。
Set-SmimeConfig コマンドレットを使用して、Outlook on the web (旧称 Outlook Web App または OWA) と新しい Outlook for Windows の S/MIME 構成を変更します。
以下の構文セクションのパラメーター セットの詳細については、「Exchangeのコマンドレット構文」を参照してください。
構文
Default (既定)
Set-SmimeConfig
[[-Identity] <OrganizationIdParameter>]
[-Confirm]
[-OWAAllowUserChoiceOfSigningCertificate <Boolean>]
[-OWAAlwaysEncrypt <Boolean>]
[-OWAAlwaysSign <Boolean>]
[-OWABCCEncryptedEmailForking <UInt32>]
[-OWACheckCRLOnSend <Boolean>]
[-OWAClearSign <Boolean>]
[-OWACopyRecipientHeaders <Boolean>]
[-OWACRLConnectionTimeout <UInt32>]
[-OWACRLRetrievalTimeout <UInt32>]
[-OWADisableCRLCheck <Boolean>]
[-OWADLExpansionTimeout <UInt32>]
[-OWAEncryptionAlgorithms <String>]
[-OWAEncryptTemporaryBuffers <Boolean>]
[-OWAForceSMIMEClientUpgrade <Boolean>]
[-OWAIncludeCertificateChainAndRootCertificate <Boolean>]
[-OWAIncludeCertificateChainWithoutRootCertificate <Boolean>]
[-OWAIncludeSMIMECapabilitiesInMessage <Boolean>]
[-OWAOnlyUseSmartCard <Boolean>]
[-OWASenderCertificateAttributesToDisplay <String>]
[-OWASignedEmailCertificateInclusion <Boolean>]
[-OWASigningAlgorithms <String>]
[-OWATripleWrapSignedEncryptedMail <Boolean>]
[-OWAUseKeyIdentifier <Boolean>]
[-OWAUseSecondaryProxiesWhenFindingCertificates <Boolean>]
[-NoSignOnReply <Boolean>]
[-SMIMECertificateIssuingCA <Byte[]>]
[-WhatIf]
[<CommonParameters>]
説明
Set-SmimeConfig コマンドレットを使用するといくつかの重要なパラメーターを変更できるため、メッセージのセキュリティ レベルを全体的に下げてしまうことがあります。 変更を加える前に、組織のセキュリティ ポリシーを確認してください。
このコマンドレットを実行する際には、あらかじめアクセス許可を割り当てる必要があります。 この記事にはこのコマンドレットのすべてのパラメーターが一覧表示されていますが、自分に割り当てられているアクセス許可に含まれていない一部のパラメーターにはアクセスできません。 コマンドレットを組織内で実行するために必要になるアクセス許可とパラメーターを調べるには、「 Find the permissions required to run any Exchange cmdlet」を参照してください。
例
例 1
Set-SmimeConfig -OWAAllowUserChoiceOfSigningCertificate $true -OWACRLRetrievalTimeout 10000 -OWAEncryptionAlgorithms 6602:128
次の例では、ユーザーがメッセージの署名を選択できるようにし、証明取り消し一覧 (CRL) の取得時間を 10 秒までに制限し、128 ビット RC2 暗号化アルゴリズムを指定するように S/MIME 構成を設定します。
パラメーター
-Confirm
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
このパラメーターは、Microsoft の内部使用のために予約されています。
パラメーターのプロパティ
| 型: | SwitchParameter |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
| エイリアス: | Cf |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-Identity
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
このパラメーターは、Microsoft の内部使用のために予約されています。
パラメーターのプロパティ
| 型: | OrganizationIdParameter |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | 1 |
| 必須: | False |
| パイプラインからの値: | True |
| プロパティ名別のパイプラインからの値: | True |
| 残りの引数からの値: | False |
-NoSignOnReply
適用対象: Exchange Online
このパラメーターは、クラウドベースのサービスでのみ使用できます。
このパラメーターは、新しい Outlook for Windows にのみ適用されます。 Outlook on the web には適用されません。
NoSignOnReply パラメーターは、S/MIME 署名を [返信] および [全員に返信] メッセージで継承するかどうかを指定します。 有効な値は次のとおりです。
- $true: [全員に返信] および [全員に返信] メッセージは、S/MIME 署名を継承しません。 受信メールに S/MIME 暗号化と署名が添付されている場合は、暗号化のみが継承されます。 署名は継承されません。
- $false: [返信] と [全員に返信] メッセージは、S/MIME 署名を継承します。 継承された署名を削除するには、ユーザーは S/MIME 設定に移動し、S/MIME 署名を削除する必要があります。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | True |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAAllowUserChoiceOfSigningCertificate
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAAllowUserChoiceOfSigningCertificate パラメーターは、ユーザーが Outlook on the web で電子メール メッセージにデジタル署名するときに使用する証明書を選択できるようにするかどうかを指定します。 有効な値は次のとおりです。
- $true: ユーザーは、メッセージの署名に使用する証明書を手動で選択できます。
- $false: Outlook on the web は自動的に署名証明書を選択します。 最新の NotBefore 値を持つ適格な S/MIME 証明書が使用されます。 NotBefore 値は、完全な日付と時刻の値として評価され、比較精度は最大秒です。 同じ日に発行された証明書は、NotBefore 値が時間によって異なる場合でも区別されます。 2 つ以上の適格な証明書の NotBefore タイムスタンプ (秒精度) がある場合、選択される証明書は指定されておらず、署名操作間で同一である保証はありません。 この動作は既定値です。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAAlwaysEncrypt
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAAlwaysEncrypt パラメーターは、すべての送信メッセージを Outlook on the web で自動的に暗号化するかどうかを指定します。
このパラメーターの有効な入力値は、$true または $false です。 既定値は $false です。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAAlwaysSign
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAAlwaysSign パラメーターは、すべての送信メッセージを Outlook on the web に自動的にサインインするかどうかを指定します。
このパラメーターの有効な入力値は、$true または $false です。 既定値は $false です。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWABCCEncryptedEmailForking
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWABCCEncryptedEmailForking パラメーターは、Outlook on the web で BCC メッセージを暗号化する方法を指定します。 有効な値は次のとおりです。
- 0: BCC 受信者 1 人につき 1 件の暗号化されたメッセージ。 この値が既定値です。
- 1: すべての BCC 受信者に対して 1 つの暗号化されたメッセージ。
- 2: BCC フォークのない暗号化された 1 つのメッセージ。
この設定は、Outlook on the web のセキュリティとプライバシーに影響します。 この設定を変更する前に、組織のセキュリティ ポリシーを参照してください。
パラメーターのプロパティ
| 型: | UInt32 |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWACheckCRLOnSend
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWACheckCRLOnSend パラメーターは、電子メール メッセージが Outlook on the web で送信されるときに証明書失効リスト (CRL) チェックを適用する方法を指定します。 有効な値は次のとおりです。
- $true: CRL 配布ポイントにアクセスできない場合、Outlook on the web は警告ダイアログ ボックスを表示し、署名済みメッセージまたは暗号化されたメッセージが送信されないようにします。
- $false: CRL 配布ポイントにアクセスできない場合、Outlook on the web は署名済みメッセージまたは暗号化されたメッセージの送信を許可します。 この値が既定値です。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAClearSign
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAClearSign パラメーターは、電子メール メッセージが Outlook on the web でサインインする方法を指定します。 有効な値は次のとおりです。
- $true: デジタル署名されたメッセージはクリア署名されています。 この値が既定値です。
- $false: デジタル署名されたメッセージは、不透明に署名されます。
クリア署名付きメッセージは符号化署名付きメッセージより大きくなりますが、クリア署名付きメッセージは、S/MIME をサポートしないクライアントを含め、大部分の電子メール クライアントで読むことができます。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWACopyRecipientHeaders
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
このパラメーターは、Microsoft の内部使用のために予約されています。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWACRLConnectionTimeout
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWACRLConnectionTimeout パラメーターは、証明書検証操作の一環として、Outlook on the web が接続中に単一の CRL を取得する待機する時間をミリ秒単位で指定します。
有効な値は、0 から 4294967295 (UInt32) の整数です。 既定値は 60000 (60 秒) です。
証明書チェーンから複数の CRL を取得する必要がある場合、このパラメーターで指定する制限時間は各接続に対して適用されます。 たとえば、3 つの CRL を取得する必要のある証明書の場合にこのパラメーターを 60000 (60 秒) に設定すると、それぞれの個別の CRL 取得操作の時間が 60 秒に制限されます。 制限時間が切れる前に CRL のいずれかを取得できなかった場合は、操作全体が失敗します。 すべてを取得するまでの合計の時間制限は、OWACRLRetrievalTimeout パラメーターによって制御されます。
パラメーターのプロパティ
| 型: | UInt32 |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWACRLRetrievalTimeout
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWACRLRetrievalTimeout パラメーターは、証明書を検証するときに、Outlook on the web がすべての CRL を取得するために待機する時間をミリ秒単位で指定します。
VA の有効な値は、0 から 4294967295 (UInt32) の整数です。 既定値は 10000 (10 秒) です。
この時間制限内に必要なすべての CRL を取得できないと、操作は失敗します。 3 つの CRL を取得する必要がある場合に、OWACRLConnectionTimeout の値を 60000 (60 秒) に設定し、OWACRLRetrievalTimeout を 120000 (2 分) に設定したとします。 この例では、いずれかの個別の CRL 取得に要する時間が 60 秒を超えると、操作は失敗します。 また、CRL すべての取得に要する時間が合計 120 秒を超えた場合にも、操作は失敗します。
パラメーターのプロパティ
| 型: | UInt32 |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWADisableCRLCheck
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWADisableCRLCheck パラメーターは、Outlook on the web での CRL チェックを有効または無効にします。 有効な値は次のとおりです。
- $true: 証明書を検証するときに CRL チェックが無効になります。
- $false: 証明書を検証するときに CRL チェックが有効になります。この値が既定値です。
CRL チェックを無効にすると、署名済みメール メッセージの署名を検証するために必要な時間が短縮されますが、失効した証明書で署名されたメール メッセージも検証されます。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWADLExpansionTimeout
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWADLExpansionTimeout パラメーターは、拡張が必要な配布グループのメンバーに暗号化されたメッセージを送信するときに Outlook on the web が待機する時間をミリ秒で指定します。
有効な値は、0 から 4294967295 (UInt32) の整数です。 既定値は 60000 (60 秒) です。 このパラメーターで指定された時間内に操作が完了しない場合、操作は失敗し、メッセージは送信されません。
暗号化されたメッセージを配布グループに送信する際、Exchange は各受信者の暗号証明書を取得するために配布グループを展開します。 配布グループが展開されている間、送信者は Outlook on the web から応答を受け取りません。
このパラメーターで指定するタイムアウト値は、各配布グループの展開に適用されます。 たとえば、暗号化されたメッセージを 3 つの配布グループに送信する場合に、このパラメーターに 60000 (60 秒) という値を設定すると、操作全体の処理時間が 180 秒を超えることは許されません。
パラメーターのプロパティ
| 型: | UInt32 |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAEncryptionAlgorithms
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAEncryptionAlgorithms パラメーターは、メッセージを暗号化するために Outlook on the web で使用される対称暗号化アルゴリズムの一覧を指定します。 有効な値は次のとおりです。
- 6601: DES (56 ビット)
- 6602: RC2。 サポートされているキーの長さは、40、56、64、および 128 です。 RC2 は、複数のキー長を提供する唯一のサポートされているアルゴリズムです。
- 6603: 3DES (168 ビット)
- 660E: AES128
- 660F: AES192
- 6610: AES256 (既定値)
Microsoft 以外の暗号化サービス プロバイダー (CSP) を使用する場合は、オブジェクト識別子 (OID) とアルゴリズム ID を指定する必要があります (Outlook on the web ではアルゴリズムの使用方法を推測するためにアルゴリズム ID が必要です)。 たとえば、3DES アルゴリズムのカスタム置換を提供するには、値 6603,<CustomOID> を使用します。
このパラメーターは、構文 <AlgorithmID> または RC2:<KeyLength> または <AlgorithmID>,<CustomOID> を使用します。 複数の値をセミコロン (;) で区切って指定できます。 たとえば、暗号化アルゴリズムを 3DES、RC2-128、RC2-64、DES、および RC2-56 に設定するには、次の値を使用します。 6603;6602:128;6602:64;6601;6602:56。
パラメーターが指定されていないか、正しくフォーマットされていない場合、Outlook on the web は 6610 (AES256) を使用します。 暗号化アルゴリズムまたはキーの最小長がクライアントで使用できない場合、Outlook on the web は暗号化を許可しません。
パラメーターのプロパティ
| 型: | String |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAEncryptTemporaryBuffers
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAEncryptTemporaryBuffers パラメーターは、Outlook on the web クライアント側の一時メッセージ ストレージ バッファーを暗号化するかどうかを指定します。 有効な値は次のとおりです。
- $true: メッセージ データを格納するすべてのクライアント側の一時バッファーは、一時キーと 3DES アルゴリズムを使用して暗号化されます。 この値が既定値です。
- $false: 一時バッファー暗号化が無効になっています。
バッファーの暗号化を無効にすると、Outlook on the web クライアントのパフォーマンスを向上させることができますが、クライアントのバッファー内の情報が暗号化されないままになることもあります。 この機能を無効にする前に、組織のセキュリティ ポリシーを参照してください。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAForceSMIMEClientUpgrade
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAForceSMIMEClientUpgrade パラメーターは、Outlook on the web の現在のバージョンよりも古い S/MIME コントロールのアップグレードをユーザーに強制するかどうかを指定します。
- $true: ユーザーは、S/MIME を使用する前に、新しいコントロールをダウンロードしてインストールする必要があります。 この値が既定値です。
- $false: コンピューター上の S/MIME コントロールが最新でない場合に警告が表示されますが、コントロールを更新しなくても S/MIME を使用できます。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAIncludeCertificateChainAndRootCertificate
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAIncludeCertificateChainAndRootCertificate パラメーターは、署名証明書または暗号化証明書の証明書チェーンとルート証明書を Outlook on the web のメッセージに含めるかどうかを指定します。
このパラメーターの有効な入力値は、$true または $false です。 既定値は $false です。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAIncludeCertificateChainWithoutRootCertificate
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAIncludeCertificateChainWithoutRootCertificate パラメーターは、署名証明書または暗号化証明書の証明書チェーンを Outlook on the web のメッセージに含めるかどうかを指定します。 有効な値は次のとおりです。
- $true: 署名または暗号化されたメッセージには、完全な証明書チェーンが含まれますが、ルート証明書は含まれません。
- $false: 署名済みメッセージまたは暗号化されたメッセージには、署名証明書と暗号化証明書のみが含まれ、対応する証明書チェーンは含まれません。 この値が既定値です。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAIncludeSMIMECapabilitiesInMessage
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAIncludeSMIMECapabilitiesInMessage パラメーターは、Outlook on the web の署名済みメッセージおよび暗号化されたメッセージに、サポートされている暗号化および署名アルゴリズムを記述する属性を含めるかどうかを指定します。
このパラメーターの有効な入力値は、$true または $false です。 既定値は $false です。
このオプションを有効にすると、メッセージ サイズが増えますが、一部のメール クライアントが Outlook on the web で暗号化されたメッセージを操作しやすくなる可能性があります。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAOnlyUseSmartCard
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAOnlyUseSmartCard パラメーターは、Outlook on the web メッセージの署名と暗号化解除にスマートカード ベースの証明書が必要かどうかを指定します。 有効な値は次のとおりです。
$true: Outlook on the web と S/MIME コントロールを使用する場合は、署名および暗号化解除にスマートカード ベースの証明書が必要です。
$false: Outlook on the web と S/MIME コントロールを使用する場合、署名および暗号化解除にスマートカード ベースの証明書は必要ありません。 この値が既定値です。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWASenderCertificateAttributesToDisplay
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWASenderCertificateAttributesToDisplay パラメーターは、送信者の電子メール アドレスと送信者の証明書内の電子メール アドレスが一致しなくても署名検証を続ける場合に表示する証明書属性を制御します。
このパラメーターには、コンマで区切ったオブジェクト識別子 (OID) の一覧を指定できます。 既定の設定は、空白 ($null) です。
パラメーターのプロパティ
| 型: | String |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWASignedEmailCertificateInclusion
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWASignedEmailCertificateInclusion パラメーターは、送信者の暗号化証明書を Outlook on the web の署名付き電子メール メッセージから除外するかどうかを指定します。 有効な値は次のとおりです。
- $true: Outlook on the web と S/MIME コントロールには、署名付きメール メッセージによる証明書の署名と暗号化の両方が含まれます。 この値が既定値です。
- $false: Outlook on the web と S/MIME コントロールには、署名付き電子メール メッセージを含む証明書の署名と暗号化は含まれていません。
署名付きの電子メール メッセージに証明書を含めないと、暗号化されたメッセージのサイズが小さくなります。 ただし、受信者は送信者の暗号証明書をメッセージ内ではアクセスできません。 受信者は、証明書をディレクトリまたは送信者から取得する必要があります。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWASigningAlgorithms
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWASigningAlgorithms パラメーターは、S/MIME コントロールを使用してメッセージに署名するために Outlook on the web で使用される対称暗号化署名アルゴリズムの一覧を指定します。 有効な値は次のとおりです。
- 8003: CALG_MD5 または 128 ビット MD5
- 800E: CALG_SHA_512 または 512 ビットのセキュア ハッシュ アルゴリズム (SHA)
- 800D: CALG_SHA_384 または 384 ビット SHA
- 800C: CALG_SHA_256 または 256 ビット SHA
- 8004: SHA1 または 160 ビット SHA-1 (既定値)
Microsoft 以外の暗号化サービス プロバイダー (CSP) を使用する場合は、オブジェクト識別子 (OID) とアルゴリズム ID を指定する必要があります (Outlook on the web ではアルゴリズムの使用方法を推測するためにアルゴリズム ID が必要です)。 たとえば、SHA1 アルゴリズムのカスタム置換を提供するには、値 8804,<CustomOID> を使用します。
このパラメーターは、構文 <AlgorithmID> または <AlgorithmID>:<KeyLength> または <AlgorithmID>,<CustomOID> を使用します。 複数の値をセミコロン (;) で区切って指定できます。
たとえば、署名アルゴリズムを CALG_SHA_512、SHA1、CALG_MD5 に設定するには、値 800E;8004;8003 を使用します。
このパラメーターが指定されていないか、正しくフォーマットされていない場合、Outlook on the web の既定値は 8004 (SHA1) です。
パラメーターのプロパティ
| 型: | String |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWATripleWrapSignedEncryptedMail
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWATripleWrapSignedEncryptedMail パラメーターは、Outlook on the web の署名済みおよび暗号化されたメール メッセージをトリプル ラップするかどうかを指定します。 有効な値は次のとおりです。
- $true: 署名されたメッセージを暗号化してから、暗号化されたメッセージに署名 (署名-暗号化-署名) します。
- $false: 署名されたメッセージは暗号化のみされます (暗号化されたメッセージの追加署名はありません)。 この値が既定値です。
三重処理されたメッセージは S/MIME 標準で最高レベルのセキュリティをメッセージに提供しますが、サイズが大きくなります。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAUseKeyIdentifier
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAUseKeyIdentifier パラメーターは、証明書のキー識別子を使用して、非対称暗号化されたトークンを Outlook on the web でエンコードするかどうかを指定します。
このパラメーターの有効な入力値は、$true または $false です。 既定値は $false です。
既定では、Outlook on the web は、各受信者の証明書の発行者とシリアル番号を示すことによって、メッセージの残りの部分を復号化するために必要な非対称暗号化トークン (ロックボックスとも呼ばれます) をエンコードします。 次に、この発行者とシリアル番号を使用して、メッセージを解読するための証明書と秘密キーを見つけることができます。
このパラメーターを設定すると、非対称型暗号化トークンのエンコード時に証明書のキー識別子が使用されるようになります。 キーのペアは新しい証明書で再利用できるため、暗号化された電子メール メッセージにキー識別子を使用すれば、ユーザーは最新の証明書とそれに関連付けられた秘密キーを保管するだけで済み、古い証明書をすべて保管する必要はなくなります。 一部のメール クライアントではキー識別子を使用した証明書の検索がサポートされていないため、Outlook on the web では既定で、各受信者の証明書の発行者とシリアル番号が使用されます。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-OWAUseSecondaryProxiesWhenFindingCertificates
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
OWAUseSecondaryProxiesWhenFindingCertificates パラメーターは、Outlook on the web での証明書検索中に代替プロキシを使用するかどうかを指定します。
このパラメーターの有効な入力値は、$true または $false です。 既定値は $true です。
Outlook on the web は、暗号化されたメッセージを送信するときに、受信者の正しい証明書を検索しようとします。 証明書のサブジェクト名またはサブジェクト別名の値には、それぞれ電子メール アドレスが含まれることがあります。 受信者は複数のプロキシ アドレスを持つことができるため、証明書のサブジェクトまたはサブジェクトの別名の値が、受信者のプライマリ SMTP アドレスと一致しない可能性があります。 このパラメーターが $true に設定されていて、証明書のサブジェクトまたはサブジェクトの別名の値が受信者のプライマリ SMTP アドレスと一致しない場合、Outlook on the web は証明書のサブジェクトを受信者のプロキシ アドレスの 1 つと照合しようとします。
パラメーターのプロパティ
| 型: | Boolean |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-SMIMECertificateIssuingCA
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
SMIMECertificateIssuingCA パラメーターでは、証明機関 (CA) の署名および中間証明書情報を含むシリアル化された証明書ストア (SST) を指定します。
このパラメーターの有効な値を指定するには、次の構文を使用してファイルをバイト エンコード オブジェクトに読み取る必要があります。 ([System.IO.File]::ReadAllBytes('<Path>\<FileName>'))。 このコマンドはパラメーター値として使用することも、出力を変数 ($data = [System.IO.File]::ReadAllBytes('<Path>\<FileName>')) に書き込み、変数をパラメーター値 ($data) として使用することもできます。
各証明書が確認され、いずれかの証明書が期限切れの場合、操作は失敗します。
パラメーターのプロパティ
| 型: | Byte[] |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
-WhatIf
適用対象: Exchange Server 2013、Exchange Server 2016、Exchange Server 2019、Exchange Server SE、Exchange Online
[WhatIf] スイッチは、何も変更を加えずにコマンドが実行する内容を表示します。 このスイッチで値を指定する必要はありません。
パラメーターのプロパティ
| 型: | SwitchParameter |
| 規定値: | None |
| ワイルドカードのサポート: | False |
| DontShow: | False |
| エイリアス: | wi |
パラメーター セット
(All)
| 配置: | Named |
| 必須: | False |
| パイプラインからの値: | False |
| プロパティ名別のパイプラインからの値: | False |
| 残りの引数からの値: | False |
CommonParameters
このコマンドレットは、共通パラメーター -Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction、-WarningVariable をサポートします。 詳細については、「about_CommonParameters」を参照してください。
入力
Input types
このコマンドレットに使用できる入力の種類を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。 コマンドレットで入力の種類のフィールドが空白の場合、そのコマンドレットには入力データを指定できません。
出力
Output types
このコマンドレットに使用できる戻り値の型 (出力の種類) を確認するには、「コマンドレットの入力および出力の種類」をご覧ください。 出力の種類のフィールドが空白の場合、コマンドレットはデータを返しません。