次の方法で共有


Set-AtpPolicyForO365

このコマンドレットは、クラウドベースのサービスでのみ使用できます。

Set-AtpPolicyForO365 コマンドレットを使用して、Microsoft Defender for Office 365の次の機能の設定を変更します。

  • サポートされている Office 365 アプリの安全なリンク保護。
  • 安全なドキュメント: Microsoft Defender for Endpointを使用して、エンタープライズ向け Microsoft 365 アプリの保護ビューで開かれたドキュメントとファイルをスキャンします。
  • SharePoint、OneDrive、Microsoft Teamsの安全な添付ファイル。

以下の構文セクションのパラメーター セットの詳細については、「Exchangeのコマンドレット構文」を参照してください。

構文

Default (既定)

Set-AtpPolicyForO365
    [[-Identity] <AtpPolicyForO365IdParameter>]
    [-AllowSafeDocsOpen <Boolean>]
    [-Confirm]
    [-EnableATPForSPOTeamsODB <Boolean>]
    [-EnableSafeDocs <Boolean>]
    [-WhatIf]
    [<CommonParameters>]

説明

Office 365アプリの安全なリンク保護は、メール メッセージ内のリンクではなく、Office ドキュメント内のリンクをチェックします。 詳細については、「Office 365 アプリ向けの安全なリンク設定」を参照してください。

安全なドキュメントは、保護ビューで開かれたドキュメントとファイルをスキャンします。 詳細については、「Microsoft 365 E5の安全なドキュメント」を参照してください。

SharePoint、OneDrive、Microsoft Teamsの安全な添付ファイルを使用すると、悪意のあるファイルとして識別されたファイルをユーザーが開いてダウンロードできなくなります。 詳細については、「SharePoint、OneDrive、Microsoft Teams の安全な添付ファイル」を参照してください。

このコマンドレットを実行する際には、あらかじめアクセス許可を割り当てる必要があります。 この記事ではコマンドレットのすべてのパラメーターを一覧表示しますが、割り当てられたアクセス許可にパラメーターが含まれていない場合は、一部のパラメーターにアクセスできない可能性があります。 コマンドレットを組織内で実行するために必要になるアクセス許可とパラメーターを調べるには、「 Find the permissions required to run any Exchange cmdlet」を参照してください。

例 1

Set-AtpPolicyForO365 -EnableATPForSPOTeamsODB $true

この例では、SharePoint、OneDrive、およびMicrosoft Teamsの安全なドキュメントと安全な添付ファイルを有効にします。

パラメーター

-AllowSafeDocsOpen

適用対象: Exchange Online

AllowSafeDocsOpen パラメーターは、安全なドキュメントがファイルを悪意のあるものとして識別した場合でも、ユーザーが保護ビュー コンテナーをクリックしてバイパスできるかどうかを指定します。 有効な値は次のとおりです。

  • $true: ドキュメントが悪意のあると識別された場合でも、ユーザーは Protected View コンテナーを終了できます。
  • $false: 悪意のある検出が発生した場合、ユーザーは保護ビューを終了できません。

このパラメーターは、EnableSafeDocs パラメーター値が$trueされている場合にのみ意味があります。

パラメーターのプロパティ

型:Boolean
規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

-Confirm

適用対象: Exchange Online

Confirm スイッチは、確認プロンプトを表示するか非表示にするかを指定します。 このスイッチがコマンドレットにどのような影響を与えるかは、先に進む前にコマンドレットで確認が必要となるかどうかで決まります。

  • データを破壊するコマンドレット (たとえば、Remove- コマンドレット) には、先に進む前にユーザーにそのコマンドの確認を強制する組み込みの一時停止があります。 これらのコマンドレットでは、正確な構文-Confirm:$falseを使用して、確認プロンプトを省略できます。
  • 他のほとんどのコマンドレット (たとえば、New-* や Set-* コマンドレット) には、組み込みの一時停止はありません。 これらのコマンドレットの場合、値なしで Confirm スイッチを指定すると、先に進む前に、一時停止してコマンドを確認する必要があります。

パラメーターのプロパティ

型:SwitchParameter
規定値:None
ワイルドカードのサポート:False
DontShow:False
Aliases:cf

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

-EnableATPForSPOTeamsODB

適用対象: Exchange Online

EnableATPForSPOTeamsODB パラメーターは、SharePoint、OneDrive、およびMicrosoft Teamsの安全な添付ファイルを有効または無効にします。 有効な値は次のとおりです。

  • $true: SharePoint、OneDrive、Microsoft Teamsの安全な添付ファイルが有効になっています。 SharePoint 管理者は 、Set-SPOTenant コマンドレットの DisallowInfectedFileDownload パラメーターを使用して、悪意があると検出されたファイルをユーザーがダウンロードできるかどうかを制御できます。
  • $false: SharePoint、OneDrive、Microsoft Teamsの安全な添付ファイルが無効になっています。 この値が既定値です。

パラメーターのプロパティ

型:Boolean
規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

-EnableSafeDocs

適用対象: Exchange Online

EnableSafeDocs パラメーターは、Microsoft 365 A5またはMicrosoft 365 E5 Securityライセンスを持つ組織の安全なドキュメントを有効または無効にします。 有効な値は次のとおりです。

  • $true: 安全なドキュメントが有効になっており、スキャンと検証のためにユーザー ファイルをMicrosoft Defender for Endpointにアップロードします。
  • $false: 安全なドキュメントが無効になっています。 この値が既定値です。

安全なドキュメントの詳細については、「Microsoft 365 A5の安全なドキュメント」または「E5 セキュリティ」を参照してください。

パラメーターのプロパティ

型:Boolean
規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

-Identity

適用対象: Exchange Online

Identity パラメーターは、変更するポリシーを指定します。 Default という名前のポリシーが 1 つだけ存在します。

パラメーターのプロパティ

型:AtpPolicyForO365IdParameter
規定値:None
ワイルドカードのサポート:False
DontShow:False

パラメーター セット

(All)
配置:1
必須:False
パイプラインからの値:True
プロパティ名別のパイプラインからの値:True
残りの引数からの値:False

-WhatIf

適用対象: Exchange Online

WhatIf スイッチは、コマンドの操作をシミュレートします。 このスイッチを使用すると、実際にその変更内容を適用せずに、発生する変更を確認できます。 このスイッチで値を指定する必要はありません。

パラメーターのプロパティ

型:SwitchParameter
規定値:None
ワイルドカードのサポート:False
DontShow:False
Aliases:ウィスコンシン

パラメーター セット

(All)
配置:Named
必須:False
パイプラインからの値:False
プロパティ名別のパイプラインからの値:False
残りの引数からの値:False

CommonParameters

このコマンドレットでは、一般的なパラメーター -Debug、-ErrorAction、-ErrorVariable、-InformationAction、-InformationVariable、-OutBuffer、-OutVariable、-PipelineVariable、-ProgressAction、-Verbose、-WarningAction、-WarningVariable の各パラメーターがサポートされています。 詳細については、「about_CommonParameters」を参照してください。