共用方式為

Get-DeviceConditionalAccessRule

模組:
Exchange PowerShell

此指令小程式僅能在安全 & 合規 PowerShell 中運作。 如需詳細資訊，請參閱 安全性與合規性 PowerShell。

使用 Get-DeviceConditionalAccessRule 指令長可查看行動裝置條件存取規則，基本行動性和安全性 Microsoft 365。

如需下方＜語法＞一節中參數集的詳細資訊，請參閱 Exchange Cmdlet 語法。

語法

Default (預設值) 

Get-DeviceConditionalAccessRule
    [[-Identity] <ComplianceRuleIdParameter>]
    [-CompareToWorkload]
    [-DomainController <Fqdn>]
    [<CommonParameters>]

Description

基本行動性和安全性中的指令小程式如下列表：

  • DeviceTenantPolicy 與 DeviceTenantRule 指令列特：定義是否允許行動裝置對僅使用 Exchange ActiveSync 的不支援裝置存取 Exchange Online 電子郵件的政策。 此設定適用於您組織中的所有使用者。 允許及封鎖案例都能針對不受支援的裝置提出報告，而您可以根據安全性群組指定原則的例外狀況。
  • DeviceConditionalAccessPolicy 與 DeviceConditionalAccessRule 指令長：控制支援裝置對 Microsoft 365 行動裝置存取的政策。 這些原則適用於安全性群組。 未受支援的裝置不得註冊於基本行動性和安全性。
  • DeviceConfigurationPolicy 和 DeviceConfigurationRule cmdlet：控制受支援裝置之行動裝置設定的原則。 這些原則適用於安全性群組。
  • Get-DevicePolicy：回傳所有基本行動性和安全性政策，不論 DeviceTenantPolicy、DeviceConditionalAccessPolicy (DeviceConfigurationPolicy) 。

欲了解更多關於基本行動性和安全性的資訊，請參閱 Microsoft 365 基本行動性和安全性概述。

若要在安全性與合規性 PowerShell 中使用此 Cmdlet，您必須獲得指派權限。 欲了解更多資訊，請參閱 Microsoft Defender 入口網站的權限或 Microsoft Purview 合規性入口網站的權限。

範例

範例 1

Get-DeviceConditionalAccessRule | Format-List Name,Disabled,Priority

此範例展示了所有行動裝置條件存取規則的摘要清單。

範例 2

Get-DeviceConditionalAccessRule -Identity "Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}"

此範例展示了名為 Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30} 的行動裝置條件存取規則的詳細資訊。

參數

-CompareToWorkload

適用：安全性 & 合規

CompareToWorkload 開關指定是否要將行動裝置條件存取規則與 Intune 規則進行比較。 您不需要使用此參數指定值。

參數屬性

類型:SwitchParameter
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-DomainController

適用：安全性 & 合規

將保留此參數供 Microsoft 內部使用。

參數屬性

類型:Fqdn
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:Named
必要:False
來自管線的值:False
來自管線按屬性名稱的值:False
來自剩餘引數的值:False

-Identity

適用：Exchange Online、安全 & 合規

Identity 參數指定你想查看的行動裝置條件存取規則。 規則名稱使用語法 <Mobile device conditional access policy name>{<GUID value>}。 例如，Secure Email{914f151c-394b-4da9-9422-f5a2f65dec30}。

注意：Identity 參數的值$null或不存在的值，會回傳 所有 物件，就像你執行 Get- 指令時沒有 Identity 參數一樣。 請確認 Identity 參數的值清單是否準確，且不包含不存在的 $null 值。

參數屬性

類型:ComplianceRuleIdParameter
預設值:None
支援萬用字元:False
不要顯示:False

參數集

(All)
Position:1
必要:False
來自管線的值:True
來自管線按屬性名稱的值:True
來自剩餘引數的值:False

CommonParameters

此 cmdlet 支援常見參數：-Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction 和 -WarningVariable。 如需詳細資訊，請參閱 about_CommonParameters。