Set-EntraConditionalAccessPolicy

Set-EntraConditionalAccessPolicy

    -PolicyId <String>
    [-Conditions <ConditionalAccessConditionSet>]
    [-GrantControls <ConditionalAccessGrantControls>]
    [-DisplayName <String>]
    [-Id <String>]
    [-State <String>]
    [-SessionControls <ConditionalAccessSessionControls>]
    [<CommonParameters>]

To polecenie cmdlet umożliwia administratorowi zaktualizowanie zasad dostępu warunkowego w Microsoft Entra ID według identyfikatora.

Zasady dostępu warunkowego to reguły niestandardowe definiujące scenariusz dostępu.

W scenariuszach delegowanych z kontami służbowymi podczas działania na innym użytkowniku zalogowany użytkownik musi mieć obsługiwaną rolę Microsoft Entra lub rolę niestandardową z niezbędnymi uprawnieniami. Najmniej uprzywilejowane role dla tej operacji to:

• Administrator zabezpieczeń
• Administrator dostępu warunkowego

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
$cond = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessConditionSet
$control = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessGrantControls
$session = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessSessionControls
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -DisplayName 'MFA policy updated' -State 'Enabled' -Conditions $cond -GrantControls $control -SessionControls $session

W przykładzie pokazano, jak zaktualizować zasady dostępu warunkowego w Microsoft Entra ID.

• -PolicyId parametr określa identyfikator zasad dostępu warunkowego.
• -DisplayName parametr określa nazwę wyświetlaną zasad dostępu warunkowego.
• -State Parametr określa stan włączony lub wyłączony zasad dostępu warunkowego.
• -Conditions parametr określa warunki zasad dostępu warunkowego.
• -GrantControls parametr określa kontrolki zasad dostępu warunkowego.
• -SessionControls parametr Umożliwia ograniczone środowiska w określonych aplikacjach w chmurze.

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -DisplayName 'MFA policy updated'

To polecenie aktualizuje zasady dostępu warunkowego w Microsoft Entra ID.

• -PolicyId parametr określa identyfikator zasad dostępu warunkowego.
• -DisplayName parametr określa nazwę wyświetlaną zasad dostępu warunkowego.

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -State 'Enabled'

To polecenie aktualizuje zasady dostępu warunkowego w Microsoft Entra ID.

• -PolicyId parametr określa identyfikator zasad dostępu warunkowego.
• -State Parametr określa stan włączony lub wyłączony zasad dostępu warunkowego.

To polecenie cmdlet obsługuje typowe parametry: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction i -WarningVariable. Aby uzyskać więcej informacji, zobacz about_CommonParameters.

Dowiedz się więcej o:

Zasady dostępuwarunkowego Wbudowane kontrolkiwarunkiKontrolki sesji