New-ExoPhishSimOverrideRule

此 cmdlet 仅在基于云的服务中可用。

使用 New-ExoPhishSimOverrideRule cmdlet 创建非Microsoft网络钓鱼模拟替代绕过筛选的规则。 有关详细信息,请参阅 配置针对非Microsoft网络钓鱼模拟的高级传递策略和将电子邮件传递到 SecOps 邮箱

有关以下语法部分的参数设置的详细信息,请参阅 Exchange cmdlet 语法

语法

Default

New-ExoPhishSimOverrideRule
    -Policy <PolicyIdParameter>
    -SenderIpRanges <MultiValuedProperty>
    [-Comment <String>]
    [-Confirm]
    [-DomainController <Fqdn>]
    [-Domains <Fqdn>]
    [-Name <String>]
    [-WhatIf]
    [<CommonParameters>]

说明

您必须先获得权限,然后才能运行此 cmdlet。 尽管本文列出了 cmdlet 的所有参数,但如果某些参数未包含在分配给你的权限中,则可能无法访问这些参数。 若要查找在贵组织中运行任何 cmdlet 或参数所需的权限,请参阅 Find the permissions required to run any Exchange cmdlet

示例

示例 1

New-ExoPhishSimOverrideRule -Policy PhishSimOverridePolicy -Domains fabrikam.com,wingtiptoys.com -SenderIpRanges 192.168.1.55

此示例使用指定的设置创建新的钓鱼模拟替代规则。 无论指定的 Name 值如何,规则名称都是 _Exe:PhishSimOverr:<GUID\> [sic],其中 <GUID> 是唯一的 GUID 值, (例如 6fed4b63-3563-495d-a481-b24a311f8329) 。

参数

-Comment

适用:Exchange Online

Comment 参数指定可选注释。 如果您指定包含空格的值,为该值加上双引号("),例如:"这是管理员备注"。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

Default
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Confirm

适用:Exchange Online

Confirm 开关指定是否显示确认提示。 此开关对 cmdlet 造成的影响取决于在你继续操作之前 cmdlet 是否需要确认。

  • 破坏性 cmdlet(例如 Remove-* cmdlets)内置有暂停,可强制要求先确认命令,然后再继续操作。 对于这些 cmdlet,您可以使用此确切语法跳过确认提示:-Confirm:$false
  • 其他大多数 cmdlet(例如 New-* 和 Set-* cmdlet)都没有内置暂停。 对于这些 cmdlet,指定不含值的 Confirm 开关会引入暂停,从而强制要求你先确认命令,然后再继续操作。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False
别名:cf

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-DomainController

适用:Exchange Online

保留此参数以供 Microsoft 内部使用。

参数属性

类型:Fqdn
默认值:None
支持通配符:False
不显示:False

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Domains

适用:Exchange Online

Domains 参数指定非Microsoft网络钓鱼模拟使用的电子邮件域。 可以使用以下值之一:

  • 地址 5321.MailFrom (也称为 MAIL FROM 地址、P1 发件人或信封发件人) 。
  • DKIM 域。

最多可以指定 20 个用逗号分隔的值。

网络钓鱼模拟需要此参数中的至少一个域和 SenderIPRanges 参数中的至少一个 IP 地址。

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

Default
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Name

适用:Exchange Online

Name 参数指定策略的名称。 无论指定的值是什么,名称都是 _Exe:PhishSimOverr:<GUID\> [sic],其中 <GUID> 是唯一的 GUID 值, (例如 6fed4b63-3563-495d-a481-b24a311f8329) 。

参数属性

类型:String
默认值:None
支持通配符:False
不显示:False

参数集

Default
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-Policy

适用:Exchange Online

Policy 参数指定钓鱼模拟替代与规则关联的策略。 可以使用任何能够唯一标识该策略的值。 例如:

  • 名称
  • Id
  • 可分辨名称 (DN)
  • GUID

参数属性

类型:PolicyIdParameter
默认值:None
支持通配符:False
不显示:False

参数集

Default
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
PublishComplianceTag
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
ComplianceTag
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False
SetRawXml
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-SenderIpRanges

适用:Exchange Online

SenderIpRanges 参数指定非Microsoft钓鱼模拟使用的源 IP 地址。 有效值包含:

  • 单个 IP 地址:例如 192.168.1.1。
  • IP 地址范围:例如 192.168.0.1-192.168.0.254。
  • 无类别域际路由选择 (CIDR) IP 地址范围:例如 192.168.0.1/25。

最多可以指定 10 个以逗号分隔的条目。

钓鱼模拟条目要求此参数中至少有一个 IP 地址,域参数中至少需要一个域。

参数属性

类型:MultiValuedProperty
默认值:None
支持通配符:False
不显示:False

参数集

Default
Position:Named
必需:True
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

-WhatIf

适用:Exchange Online

WhatIf 开关模拟命令操作。 可以使用此开关在不实际应用将会发生的更改的情况下预览这些更改。 不必为此开关指定值。

参数属性

类型:SwitchParameter
默认值:None
支持通配符:False
不显示:False
别名:无线

参数集

(All)
Position:Named
必需:False
来自管道的值:False
来自管道的值(按属性名称):False
来自剩余参数的值:False

CommonParameters

此 cmdlet 支持通用参数:-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 有关详细信息,请参阅 about_CommonParameters