Set-EntraConditionalAccessPolicy

Set-EntraConditionalAccessPolicy

    -PolicyId <String>
    [-Conditions <ConditionalAccessConditionSet>]
    [-GrantControls <ConditionalAccessGrantControls>]
    [-DisplayName <String>]
    [-Id <String>]
    [-State <String>]
    [-SessionControls <ConditionalAccessSessionControls>]
    [<CommonParameters>]

Med den här cmdleten kan en administratör uppdatera en princip för villkorlig åtkomst i Microsoft Entra ID efter ID.

Principer för villkorlig åtkomst är anpassade regler som definierar ett åtkomstscenario.

I delegerade scenarier med arbets- eller skolkonton måste den inloggade användaren, när den agerar på en annan användare, ha en Microsoft Entra roll eller anpassad roll som stöds med nödvändiga behörigheter. De minst privilegierade rollerna för den här åtgärden är:

• säkerhetsadministratör
• Administratör för villkorsstyrd åtkomst

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
$cond = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessConditionSet
$control = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessGrantControls
$session = New-Object -TypeName Microsoft.Open.MSGraph.Model.ConditionalAccessSessionControls
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -DisplayName 'MFA policy updated' -State 'Enabled' -Conditions $cond -GrantControls $control -SessionControls $session

Exemplet visar hur du uppdaterar en princip för villkorlig åtkomst i Microsoft Entra ID.

• -PolicyId parameter anger ID för principen för villkorsstyrd åtkomst.
• -DisplayName parameter anger visningsnamnet för en princip för villkorsstyrd åtkomst.
• -State parameter anger det aktiverade eller inaktiverade tillståndet för principen för villkorsstyrd åtkomst.
• -Conditions parametern anger villkoren för principen för villkorsstyrd åtkomst.
• -GrantControls parametern anger kontrollerna för principen för villkorsstyrd åtkomst.
• -SessionControls parameter Aktiverar begränsade upplevelser i specifika molnprogram.

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -DisplayName 'MFA policy updated'

Det här kommandot uppdaterar en princip för villkorlig åtkomst i Microsoft Entra ID.

• -PolicyId parameter anger ID för principen för villkorsstyrd åtkomst.
• -DisplayName parameter anger visningsnamnet för en princip för villkorsstyrd åtkomst.

Connect-Entra -Scopes 'Policy.ReadWrite.ConditionalAccess', 'Policy.Read.All'
$policy = Get-EntraConditionalAccessPolicy | Where-Object { $_.DisplayName -eq 'MFA policy' }
Set-EntraConditionalAccessPolicy -PolicyId $policy.Id -State 'Enabled'

Det här kommandot uppdaterar en princip för villkorlig åtkomst i Microsoft Entra ID.

• -PolicyId parameter anger ID för principen för villkorsstyrd åtkomst.
• -State parameter anger det aktiverade eller inaktiverade tillståndet för principen för villkorsstyrd åtkomst.

Den här cmdleten stöder vanliga parametrar: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction och -WarningVariable. Mer information finns i about_CommonParameters.

Läs mer om:

VillkorsåtkomstprincipSkapad kontrollerVillkorSessionskontroller