Set-EntraConditionalAccessPolicy

Set-EntraConditionalAccessPolicy

    -PolicyId <String>
    [-Conditions <ConditionalAccessConditionSet>]
    [-GrantControls <ConditionalAccessGrantControls>]
    [-DisplayName <String>]
    [-Id <String>]
    [-State <String>]
    [-SessionControls <ConditionalAccessSessionControls>]
    [<CommonParameters>]

Met deze cmdlet kan een beheerder een beleid voor voorwaardelijke toegang bijwerken in Microsoft Entra ID op id.

Beleid voor voorwaardelijke toegang zijn aangepaste regels waarmee een toegangsscenario wordt gedefinieerd.

In gedelegeerde scenario's met werk- of schoolaccounts moet de aangemelde gebruiker bij het handelen op een andere gebruiker een ondersteunde Microsoft Entra- of aangepaste rol hebben met de benodigde machtigingen. De minst bevoegde rollen voor deze bewerking zijn:

• Beveiligingsbeheerder
• Beheerder voor voorwaardelijke toegang

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
$cond = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessConditionSet
$control = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessGrantControls
$session = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessSessionControls
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -DisplayName 'MFA policy updated' -State 'Enabled' -Conditions $cond -GrantControls $control -SessionControls $session

In het voorbeeld ziet u hoe u een beleid voor voorwaardelijke toegang bijwerkt in Microsoft Entra ID.

• -PolicyId parameter geeft de id van beleid voor voorwaardelijke toegang.
• -DisplayName parameter geeft de weergavenaam van een beleid voor voorwaardelijke toegang.
• -State parameter geeft de status ingeschakeld of uitgeschakeld van het beleid voor voorwaardelijke toegang.
• -Conditions parameter geeft de voorwaarden voor het beleid voor voorwaardelijke toegang.
• -GrantControls parameter geeft de besturingselementen voor het beleid voor voorwaardelijke toegang.
• -SessionControls parameter Maakt beperkte ervaringen mogelijk binnen specifieke cloudtoepassingen.

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -DisplayName 'MFA policy updated'

Met deze opdracht wordt een beleid voor voorwaardelijke toegang bijgewerkt in Microsoft Entra ID.

• -PolicyId parameter geeft de id van beleid voor voorwaardelijke toegang.
• -DisplayName parameter geeft de weergavenaam van een beleid voor voorwaardelijke toegang.

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -State 'Enabled'

Met deze opdracht wordt een beleid voor voorwaardelijke toegang bijgewerkt in Microsoft Entra ID.

• -PolicyId parameter geeft de id van beleid voor voorwaardelijke toegang.
• -State parameter geeft de status ingeschakeld of uitgeschakeld van het beleid voor voorwaardelijke toegang.

Deze cmdlet ondersteunt de algemene parameters: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction en -WarningVariable. Zie about_CommonParametersvoor meer informatie.

Meer informatie over:

Voorwaardetoegangsbeleidingebouwde besturingselementenVoorwaardensessiebesturingselementen