Set-DlpCompliancePolicy

Sintaxe

Identity

Set-DlpCompliancePolicy
    [-Identity] <PolicyIdParameter>
    [-AddEndpointDlpLocation <MultiValuedProperty>]
    [-AddEndpointDlpLocationException <MultiValuedProperty>]
    [-AddExchangeLocation <MultiValuedProperty>]
    [-AddOneDriveLocation <MultiValuedProperty>]
    [-AddOneDriveLocationException <MultiValuedProperty>]
    [-AddOnPremisesScannerDlpLocation <MultiValuedProperty>]
    [-AddOnPremisesScannerDlpLocationException <MultiValuedProperty>]
    [-AddPowerBIDlpLocation <MultiValuedProperty>]
    [-AddPowerBIDlpLocationException <MultiValuedProperty>]
    [-AddSharePointLocation <MultiValuedProperty>]
    [-AddSharePointLocationException <MultiValuedProperty>]
    [-AddTeamsLocation <MultiValuedProperty>]
    [-AddTeamsLocationException <MultiValuedProperty>]
    [-AddThirdPartyAppDlpLocation <MultiValuedProperty>]
    [-AddThirdPartyAppDlpLocationException <MultiValuedProperty>]
    [-Comment <String>]
    [-Confirm]
    [-DisplayName <String>]
    [-EndpointDlpAdaptiveScopes <MultiValuedProperty>]
    [-EndpointDlpAdaptiveScopesException <MultiValuedProperty>]
    [-EnforcementPlanes <MultiValuedProperty>]
    [-ExceptIfOneDriveSharedBy <RecipientIdParameter[]>]
    [-ExceptIfOneDriveSharedByMemberOf <RecipientIdParameter[]>]
    [-ExchangeAdaptiveScopes <MultiValuedProperty>]
    [-ExchangeAdaptiveScopesException <MultiValuedProperty>]
    [-ExchangeSenderMemberOf <RecipientIdParameter[]>]
    [-ExchangeSenderMemberOfException <RecipientIdParameter[]>]
    [-Force]
    [-IsFromSmartInsights <System.Boolean>]
    [-Locations <String>]
    [-Mode <PolicyMode>]
    [-OneDriveAdaptiveScopes <MultiValuedProperty>]
    [-OneDriveAdaptiveScopesException <MultiValuedProperty>]
    [-OneDriveSharedBy <RecipientIdParameter[]>]
    [-OneDriveSharedByMemberOf <RecipientIdParameter[]>]
    [-PolicyRBACScopes <MultiValuedProperty>]
    [-PolicyTemplateInfo <PswsHashtable>]
    [-Priority <Int32>]
    [-RemoveEndpointDlpLocation <MultiValuedProperty>]
    [-RemoveEndpointDlpLocationException <MultiValuedProperty>]
    [-RemoveExchangeLocation <MultiValuedProperty>]
    [-RemoveOneDriveLocation <MultiValuedProperty>]
    [-RemoveOneDriveLocationException <MultiValuedProperty>]
    [-RemoveOnPremisesScannerDlpLocation <MultiValuedProperty>]
    [-RemoveOnPremisesScannerDlpLocationException <MultiValuedProperty>]
    [-RemovePowerBIDlpLocation <MultiValuedProperty>]
    [-RemovePowerBIDlpLocationException <MultiValuedProperty>]
    [-RemoveSharePointLocation <MultiValuedProperty>]
    [-RemoveSharePointLocationException <MultiValuedProperty>]
    [-RemoveTeamsLocation <MultiValuedProperty>]
    [-RemoveTeamsLocationException <MultiValuedProperty>]
    [-RemoveThirdPartyAppDlpLocation <MultiValuedProperty>]
    [-RemoveThirdPartyAppDlpLocationException <MultiValuedProperty>]
    [-StartSimulation <Boolean>]
    [-TeamsLocation <MultiValuedProperty>]
    [-TeamsLocationException <MultiValuedProperty>]
    [-WhatIf]
    [<CommonParameters>]

RetryDistribution

Set-DlpCompliancePolicy
    [-Identity] <PolicyIdParameter>
    [-RetryDistribution]
    [-Confirm]
    [-WhatIf]
    [<CommonParameters>]

Description

Exemplos

Exemplo 1

Set-DlpCompliancePolicy -Identity "Main PII" -AddSharePointLocation "https://my.url1","https://my.url2" -AddOneDriveLocation "https://my.url3","https://my.url4"

Exemplo 2

Set-DlpCompliancePolicy -Identity MainPII -Mode Disable

Exemplo 3

Set-DlpCompliancePolicy -Identity "PowerBIPolicy" -AddPowerBILocation "workspaceID1","workspaceID2","workspaceID3"

Parâmetros

-AddEndpointDlpLocation

Aplicável: Conformidade do & de Segurança

Observação: esse parâmetro requer associação nas funções Administrador de Conformidade ou Administrador de Dados de Conformidade no Microsoft Entra ID.

O parâmetro AddEndpointDLPLocation especifica as contas de utilizador a adicionar à lista de contas incluídas para Endpoint DLP se tiver utilizado o valor All para o parâmetro EndpointDLPLocation. Identifica a conta por nome ou endereço de e-mail.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para saber mais sobre a DLP do Ponto de Extremidade, consulte Saiba mais sobre prevenção contra perda de dados do Ponto de Extremidade.

Propriedades do parâmetro

Conjuntos de parâmetros

-AddEndpointDlpLocationException

Aplicável: Conformidade do & de Segurança

Observação: esse parâmetro requer associação nas funções Administrador de Conformidade ou Administrador de Dados de Conformidade no Microsoft Entra ID.

O parâmetro AddEndpointDlpLocationException especifica as contas de utilizador a adicionar à lista de contas excluídas para Endpoint DLP se tiver utilizado o valor All para o parâmetro EndpointDLPLocation. Identifica a conta por nome ou endereço de e-mail.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para saber mais sobre a DLP do Ponto de Extremidade, consulte Saiba mais sobre prevenção contra perda de dados do Ponto de Extremidade.

Propriedades do parâmetro

Conjuntos de parâmetros

-AddExchangeLocation

Aplicável: Conformidade do & de Segurança

O parâmetro AddExchangeLocation adiciona mensagens de e-mail à política DLP se ainda não estiverem incluídas. O valor válido para este parâmetro é Tudo.

Se a política ainda não incluir mensagens de e-mail (na saída do cmdlet Get-DlpCompliancePolicy, o valor da propriedade ExchangeLocation está em branco), pode utilizar este parâmetro nos seguintes procedimentos:

• Se utilizar -AddExchangeLocation All por si só, a política aplica-se ao e-mail de todos os utilizadores.

• Para incluir o e-mail de membros específicos do grupo na política, utilize -AddExchangeLocation All com o parâmetro ExchangeSenderMemberOf no mesmo comando. Apenas o e-mail dos membros dos grupos especificados está incluído na política.

• Para excluir o e-mail de membros específicos do grupo da política, utilize -AddExchangeLocation All com o parâmetro ExchangeSenderMemberOfException no mesmo comando. Apenas o e-mail dos membros dos grupos especificados é excluído da política.

Propriedades do parâmetro

Conjuntos de parâmetros

-AddOneDriveLocation

Aplicável: Conformidade do & de Segurança

O parâmetro AddOneDriveLocation adiciona sites do OneDrive à política DLP, caso ainda não estejam incluídos. O valor válido para este parâmetro é Tudo.

Se a política ainda não incluir sites do OneDrive (na saída do cmdlet Get-DlpCompliancePolicy, o valor da propriedade OneDriveLocation está em branco), pode utilizar este parâmetro nos seguintes procedimentos:

• Se utilizar -AddOneDriveLocation All por si só, a política aplica-se a todos os sites do OneDrive.

• Para incluir sites de contas específicas do OneDrive na política, utilize -AddOneDriveLocation All o parâmetro OneDriveSharedBy para especificar os utilizadores. Apenas os sites dos utilizadores especificados estão incluídos na política.

• Para incluir sites de membros específicos do grupo na política, utilize -AddOneDriveLocation All o parâmetro OneDriveSharedByMemberOf para especificar os grupos. Apenas os sites dos membros dos grupos especificados estão incluídos na política.

• Para excluir sites de contas específicas do OneDrive da política, utilize -AddOneDriveLocation All o parâmetro ExceptIfOneDriveSharedBy para especificar os utilizadores. Apenas os sites dos utilizadores especificados são excluídos da política.

• Para excluir sites de membros específicos do grupo da política, utilize -AddOneDriveLocation All e o parâmetro ExceptIfOneDriveSharedByMemberOf para especificar os grupos. Apenas os sites dos membros dos grupos especificados são excluídos da política.

Não pode especificar inclusãos e exclusões na mesma política.

Nota: embora este parâmetro aceite URLs do site, não especifique os valores dos URLs do site. Utilize os parâmetros OneDriveSharedBy, ExceptIfOneDriveShareBy, OneDriveSharedByMemberOf e ExceptIfOneDriveSharedByMemberOf. Nas definições de política DLP no portal do Microsoft Defender, não pode especificar sites para incluir ou excluir por URL; especifique sites para incluir ou excluir apenas por utilizadores ou grupos.

Propriedades do parâmetro

Conjuntos de parâmetros

-AddOneDriveLocationException

Aplicável: Conformidade do & de Segurança

Não utilize este parâmetro. Veja o parâmetro AddOneDriveLocation para obter uma explicação.

Propriedades do parâmetro

Conjuntos de parâmetros

-AddOnPremisesScannerDlpLocation

Aplicável: Conformidade do & de Segurança

O parâmetro AddOnPremisesScannerDlpLocation especifica as partilhas de ficheiros no local e as bibliotecas e pastas de documentos do SharePoint a adicionar à lista de repositórios incluídos se tiver utilizado o valor All para o parâmetro OnPremisesScannerDlpLocation.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para obter mais informações sobre o detetor DLP no local, veja Saiba mais sobre o detetor de prevenção de perda de dados no local.

Propriedades do parâmetro

Conjuntos de parâmetros

-AddOnPremisesScannerDlpLocationException

Aplicável: Conformidade do & de Segurança

O parâmetro AddOnPremisesScannerDlpLocationExclusion especifica as partilhas de ficheiros no local e as bibliotecas e pastas de documentos do SharePoint a adicionar à lista de repositórios excluídos se tiver utilizado o valor Tudo para o parâmetro OnPremisesScannerDlpLocation.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para obter mais informações sobre o detetor DLP no local, veja Saiba mais sobre o detetor de prevenção de perda de dados no local.

Propriedades do parâmetro

Conjuntos de parâmetros

-AddPowerBIDlpLocation

Aplicável: Conformidade do & de Segurança

O parâmetro AddPowerBIDlpLocation especifica os IDs da área de trabalho do Power BI a adicionar à lista de áreas de trabalho incluídas se tiver utilizado o valor All para o parâmetro PowerBIDlpLocation. Só são permitidas áreas de trabalho alojadas em capacidades Premium Gen2.

Pode encontrar o ID da área de trabalho através de um dos seguintes procedimentos:

• No portal Administração, selecione Áreas de trabalho e, em seguida, selecione uma área de trabalho e escolha > Mais opções (...) > Detalhes.
• Procure no URL de uma área de trabalho selecionada.
• No PowerShell, utilize o comando Get-PowerBIWorkspace.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-AddPowerBIDlpLocationException

Aplicável: Conformidade do & de Segurança

O parâmetro AddPowerBIDlpLocationException especifica os IDs da área de trabalho do Power BI a adicionar à lista de áreas de trabalho excluídas se tiver utilizado o valor All para o parâmetro PowerBIDlpLocation. Só são permitidas áreas de trabalho alojadas em capacidades Premium Gen2.

Pode encontrar o ID da área de trabalho através de um dos seguintes procedimentos:

• No portal Administração, selecione Áreas de trabalho e, em seguida, selecione uma área de trabalho e escolha > Mais opções (...) > Detalhes.
• Procure no URL de uma área de trabalho selecionada.
• No PowerShell, utilize o comando Get-PowerBIWorkspace.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-AddSharePointLocation

Aplicável: Conformidade do & de Segurança

O parâmetro AddSharePointLocation especifica os sites do SharePoint a adicionar à lista de sites incluídos se tiver utilizado o valor All para o parâmetro SharePointLocation. Você pode identificar o site pelo valor da URL.

Não pode adicionar sites do SharePoint à política até que tenham sido indexados.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-AddSharePointLocationException

Aplicável: Conformidade do & de Segurança

O parâmetro AddSharePointLocationException especifica os sites do SharePoint a adicionar à lista de sites excluídos se tiver utilizado o valor Tudo para o parâmetro SharePointLocation. Você pode identificar o site pelo valor da URL.

Não pode adicionar sites do SharePoint à política até que tenham sido indexados.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-AddTeamsLocation

Aplicável: Conformidade do & de Segurança

O parâmetro AddTeamsLocation especifica as contas, grupos de distribuição ou grupos de segurança com capacidade de correio para adicionar à lista de mensagens de chat e de canal do Teams incluídas se tiver utilizado o valor Tudo para o parâmetro TeamsLocation. Identifica as entradas pelo endereço de e-mail ou nome da conta, grupo de distribuição ou grupo de segurança com capacidade de correio.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-AddTeamsLocationException

Aplicável: Conformidade do & de Segurança

O parâmetro AddTeamsLocationException especifica as contas, grupos de distribuição ou grupos de segurança com capacidade de correio para adicionar à lista de mensagens de chat e de canal do Teams excluídas se tiver utilizado o valor Tudo para o parâmetro TeamsLocation. Identifica as entradas pelo endereço de e-mail ou nome da conta, grupo de distribuição ou grupo de segurança com capacidade de correio.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-AddThirdPartyAppDlpLocation

Aplicável: Conformidade do & de Segurança

Observação: esse parâmetro requer associação nas funções Administrador de Conformidade ou Administrador de Dados de Conformidade no Microsoft Entra ID.

O parâmetro AddThirdPartyAppDlpLocation especifica as aplicações na cloud que não são da Microsoft para adicionar à lista de aplicações incluídas se tiver utilizado o valor All para o parâmetro ThirdPartyAppDlpLocation.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para obter mais informações sobre o DLP para aplicações na cloud que não sejam da Microsoft, veja Utilizar políticas de prevenção de perda de dados para aplicações na cloud que não sejam da Microsoft.

Propriedades do parâmetro

Conjuntos de parâmetros

-AddThirdPartyAppDlpLocationException

Aplicável: Conformidade do & de Segurança

Observação: esse parâmetro requer associação nas funções Administrador de Conformidade ou Administrador de Dados de Conformidade no Microsoft Entra ID.

O parâmetro AddThirdPartyAppDlpLocationException especifica as aplicações na cloud que não são da Microsoft para adicionar à lista de aplicações excluídas se tiver utilizado o valor All para o parâmetro ThirdPartyAppDlpLocation.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para obter mais informações sobre o DLP para aplicações na cloud que não sejam da Microsoft, veja Utilizar políticas de prevenção de perda de dados para aplicações na cloud que não sejam da Microsoft.

Propriedades do parâmetro

Conjuntos de parâmetros

-Comment

Aplicável: Conformidade do & de Segurança

O parâmetro Comment especifica um comentário opcional. Se você especificar um valor que contenha espaços, coloque-o entre aspas ("), por exemplo: “Está é uma observação de administrador”.

Propriedades do parâmetro

Conjuntos de parâmetros

-Confirm

Aplicável: Conformidade do & de Segurança

A opção Confirm especifica se a solicitação de confirmação deve ser mostrada ou ocultada. Como essa opção afeta o cmdlet dependerá do fato de o cmdlet exigir ou não confirmação antes de continuar.

• Cmdlets destrutivos (por exemplo, Remover- cmdlets) têm uma pausa interna que força você a confirmar o comando antes de continuar. Para estes cmdlets, você pode pular o pedido de confirmação usando esta sintaxe exata: -Confirm:$false.
• A maioria dos outros cmdlets (por exemplo, New- e Set-) não tem uma pausa interna. Para esses cmdlets, especificar a opção Confirm sem um valor introduz uma pausa que força você a confirmar o comando antes de continuar.

Propriedades do parâmetro

Conjuntos de parâmetros

-DisplayName

Aplicável: Conformidade do & de Segurança

{{ Descrição do DisplayName de Preenchimento }}

Propriedades do parâmetro

Conjuntos de parâmetros

-EndpointDlpAdaptiveScopes

Aplicável: Conformidade do & de Segurança

{{ Ponto Final de PreenchimentoDlpAdaptiveScopes Descrição }}

Propriedades do parâmetro

Conjuntos de parâmetros

-EndpointDlpAdaptiveScopesException

Aplicável: Conformidade do & de Segurança

{{ Ponto Final de PreenchimentoDlpAdaptiveScopesException Description }}

Propriedades do parâmetro

Conjuntos de parâmetros

-EnforcementPlanes

Aplicável: Conformidade do & de Segurança

O parâmetro EnforcementPlanes define a camada onde as ações de política são executadas. Esse parâmetro aceita a seguinte sintaxe:

-EnforcementPlanes @("<Value>").

Os valores válidos são:

• Browser: para utilização com políticas aplicadas a aplicações na cloud não geridas no Edge para Empresas.
• CopilotExperiences
• Entra: Para utilização com políticas aplicadas a aplicações empresariais registadas pelo Entra na organização.
• Rede

Propriedades do parâmetro

Conjuntos de parâmetros

-ExceptIfOneDriveSharedBy

Aplicável: Conformidade do & de Segurança

O parâmetro ExceptIfOneDriveSharedBy especifica os utilizadores a excluir da política DLP (os sites das contas de utilizador do OneDrive estão incluídos na política). Identifica os utilizadores por UPN (laura@contoso.onmicrosoft.com).

Para utilizar este parâmetro, uma das seguintes instruções tem de ser verdadeira:

• A política já inclui sites do OneDrive (na saída de Get-DlpCOmpliancePolicy, o valor da propriedade OneDriveLocation é Tudo, que é o valor predefinido).
• Utilize -AddOneDriveLocation All no mesmo comando com este parâmetro.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Não pode utilizar este parâmetro com os parâmetros OneDriveSharedBy ou OneDriveSharedByMemberOf.

Propriedades do parâmetro

Conjuntos de parâmetros

-ExceptIfOneDriveSharedByMemberOf

Aplicável: Conformidade do & de Segurança

O parâmetro ExceptIfOneDriveSharedByMemberOf especifica os grupos de distribuição ou grupos de segurança com capacidade de correio a excluir da política DLP (os sites do OneDrive dos membros do grupo são excluídos da política). Você identifica os grupos por endereço de email.

Para utilizar este parâmetro, uma das seguintes instruções tem de ser verdadeira:

• A política já inclui sites do OneDrive (na saída de Get-DlpCOmpliancePolicy, o valor da propriedade OneDriveLocation é Tudo, que é o valor predefinido).
• Utilize -AddOneDriveLocation All no mesmo comando com este parâmetro.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Não pode utilizar este parâmetro com os parâmetros OneDriveSharedBy ou OneDriveSharedByMemberOf.

Não pode utilizar este parâmetro para especificar Grupos do Microsoft 365.

Propriedades do parâmetro

Conjuntos de parâmetros

-ExchangeAdaptiveScopes

Aplicável: Conformidade do & de Segurança

{{ Fill ExchangeAdaptiveScopes Description }}

Propriedades do parâmetro

Conjuntos de parâmetros

-ExchangeAdaptiveScopesException

Aplicável: Conformidade do & de Segurança

{{ Fill ExchangeAdaptiveScopesException Description }}

Propriedades do parâmetro

Conjuntos de parâmetros

-ExchangeSenderMemberOf

Aplicável: Conformidade do & de Segurança

O parâmetro ExchangeSenderMemberOf especifica os grupos de distribuição ou grupos de segurança a incluir na política (o e-mail dos membros do grupo está incluído na política). Você identifica os grupos por endereço de email.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para utilizar este parâmetro, uma das seguintes instruções tem de ser verdadeira:

• A política já inclui mensagens de e-mail (na saída de Get-DlpCOmpliancePolicy, o valor da propriedade ExchangeLocation é Tudo).
• Utilize -AddExchangeLocation All no mesmo comando com este parâmetro.

Não pode utilizar este parâmetro com o parâmetro ExchangeSenderMemberOfException.

Não pode utilizar este parâmetro para especificar Grupos do Microsoft 365.

Propriedades do parâmetro

Conjuntos de parâmetros

-ExchangeSenderMemberOfException

Aplicável: Conformidade do & de Segurança

O parâmetro ExchangeSenderMemberOfException especifica os grupos de distribuição ou grupos de segurança a excluir da política (o e-mail dos membros do grupo é excluído da política). Você identifica os grupos por endereço de email.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para utilizar este parâmetro, uma das seguintes instruções tem de ser verdadeira:

• A política já inclui mensagens de e-mail (na saída de Get-DlpCOmpliancePolicy, o valor da propriedade ExchangeLocation é Tudo).
• Utilize -AddExchangeLocation All no mesmo comando com este parâmetro.

Não pode utilizar este parâmetro com o parâmetro ExchangeSenderMemberOf.

Não pode utilizar este parâmetro para especificar Grupos do Microsoft 365.

Propriedades do parâmetro

Conjuntos de parâmetros

-Force

Aplicável: Conformidade do & de Segurança

O comutador Forçar oculta mensagens de aviso ou confirmação. Não é preciso especificar um valor com essa opção.

Você pode usar essa opção para executar tarefas de modo programático onde a solicitação por entrada administrativa é inadequada.

Propriedades do parâmetro

Conjuntos de parâmetros

-Identity

Aplicável: Conformidade do & de Segurança

O parâmetro Identity especifica a política de DLP que você deseja modificar. É possível usar qualquer valor que identifique a política com exclusividade. Por exemplo:

• Nome
• DN (nome diferenciado)
• GUID
• Id

Propriedades do parâmetro

Conjuntos de parâmetros

-IsFromSmartInsights

Aplicável: Conformidade do & de Segurança

{{ Fill IsFromSmartInsights Description }}

Propriedades do parâmetro

Conjuntos de parâmetros

-Locations

Aplicável: Conformidade do & de Segurança

O parâmetro Localizações especifica a quem, o quê e onde se aplica a política DLP. Este parâmetro utiliza as seguintes propriedades:

• Carga de trabalho: a que se aplica a política DLP. Utilize o valor Applications.
• Localização: onde se aplica a política DLP. Para o Microsoft 365 Copilot, (Pré-visualização), utilize o valor 470f2276-e011-4e9d-a6ec-20768be3a4b0.
• AddInclusions ou RemoveInclusions: adicione ou remova grupos de segurança, grupos de distribuição ou utilizadores de/para o âmbito desta política DLP. Para os utilizadores, utilize o endereço de e-mail nesta sintaxe: {Type:IndividualResource,Identity:<EmailAddress>}. Para grupos de segurança ou grupos de distribuição, utilize o valor ObjectId do grupo do portal Microsoft Entra nesta sintaxe: {Type:Group,Identity:<ObjectId>}.
• AddExclusions ou RemoveExclusions: adicione ou remova grupos de segurança, grupos de distribuição ou utilizadores de/para exclusões para o âmbito desta política DLP. Para os utilizadores, utilize o endereço de e-mail nesta sintaxe: {Type:IndividualResource,Identity:<EmailAddress>}. Para grupos de segurança ou grupos de distribuição, utilize o valor ObjectId do grupo do portal Microsoft Entra nesta sintaxe: {Type:Group,Identity:<ObjectId>}.

Pode criar e armazenar as propriedades numa variável, conforme mostrado nos seguintes exemplos:

Política DLP confinada a todos os utilizadores no inquilino:

$loc = "[{"Workload":"Applications","Location":"470f2276-e011-4e9d-a6ec-20768be3a4b0","AddInclusions":[{Type:"Tenant",Identity:"All"}]}]"

Política DLP confinada aos utilizadores e grupos especificados:

$loc = "[{"Workload":"Applications","Location":"470f2276-e011-4e9d-a6ec-20768be3a4b0","AddInclusions":[{"Type":"Group","Identity":"fef0dead-5668-4bfb-9fc2-9879a47f9bdb"},{"Type":"Group","Identity":"b4dc1e1d-8193-4525-b59c-6d6e0f1718d2"},{"Type":"IndividualResource","Identity":"yibing@contoso.com"}]}]"

Política DLP confinada a todos os utilizadores no inquilino, exceto para membros do grupo especificado:

$loc = "[{"Workload":"Applications","Location":"470f2276-e011-4e9d-a6ec-20768be3a4b0","AddInclusions":[{Type:"Tenant",Identity:"All"}],"AddExclusions": [{"Type":"Group","Identity":"fef0dead-5668-4bfb-9fc2-9879a47f9bdb"},{"Type":"Group","Identity":"b4dc1e1d-8193-4525-b59c-6d6e0f1718d2"}]}]

Depois de criar a $loc variável, conforme mostrado nos exemplos anteriores, utilize o valor $loc para este parâmetro.

Propriedades do parâmetro

Conjuntos de parâmetros

-Mode

Aplicável: Conformidade do & de Segurança

O parâmetro Mode especifica o nível de notificação e ação da política de DLP. Os valores válidos são:

• Ativar: a política está ativada para ações e notificações. Este valor é a predefinição.
• Enable: a política está habilitada para notificações e ações. Este é o valor padrão.
• TestWithNotifications: modo de simulação onde não são efetuadas ações, mas são enviadas notificações.
• TestWithoutNotifications: modo de simulação onde não são efetuadas ações e não são enviadas notificações.

Propriedades do parâmetro

Conjuntos de parâmetros

-OneDriveAdaptiveScopes

Aplicável: Conformidade do & de Segurança

{{ Fill OneDriveAdaptiveScopes Description }}

Propriedades do parâmetro

Conjuntos de parâmetros

-OneDriveAdaptiveScopesException

Aplicável: Conformidade do & de Segurança

{{ Fill OneDriveAdaptiveScopesException Description }}

Propriedades do parâmetro

Conjuntos de parâmetros

-OneDriveSharedBy

Aplicável: Conformidade do & de Segurança

O parâmetro OneDriveSharedBy especifica os utilizadores a incluir na política DLP (os sites das contas de utilizador do OneDrive estão incluídos na política). Identifica os utilizadores por UPN (laura@contoso.onmicrosoft.com).

Para utilizar este parâmetro, uma das seguintes instruções tem de ser verdadeira:

• A política já inclui sites do OneDrive (na saída de Get-DlpCOmpliancePolicy, o valor da propriedade OneDriveLocation é Tudo, que é o valor predefinido).
• Utilize -AddOneDriveLocation All no mesmo comando com este parâmetro.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Não pode utilizar este parâmetro com os parâmetros ExceptIfOneDriveSharedBy ou ExceptIfOneDriveSharedByMemberOf.

Propriedades do parâmetro

Conjuntos de parâmetros

-OneDriveSharedByMemberOf

Aplicável: Conformidade do & de Segurança

O parâmetro OneDriveSharedByMemberOf especifica os grupos de distribuição ou grupos de segurança com capacidade de correio a incluir na política DLP (os sites do OneDrive dos membros do grupo estão incluídos na política). Você identifica os grupos por endereço de email.

Para utilizar este parâmetro, uma das seguintes instruções tem de ser verdadeira:

• A política já inclui sites do OneDrive (na saída de Get-DlpCOmpliancePolicy, o valor da propriedade OneDriveLocation é Tudo, que é o valor predefinido).
• Utilize -AddOneDriveLocation All no mesmo comando com este parâmetro.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Não pode utilizar este parâmetro com os parâmetros ExceptIfOneDriveSharedBy ou ExceptIfOneDriveSharedByMemberOf.

Não pode utilizar este parâmetro para especificar Grupos do Microsoft 365.

Propriedades do parâmetro

Conjuntos de parâmetros

-PolicyRBACScopes

Aplicável: Conformidade do & de Segurança

O parâmetro PolicyRBACScopes especifica as unidades administrativas a atribuir à política. Um valor válido é o Microsoft Entra ObjectID (valor GUID) da unidade administrativa. Vários valores, separados por vírgulas, podem ser especificados.

As unidades administrativas só estão disponíveis no Microsoft Entra ID P1 ou P2. Pode criar e gerir unidades administrativas no Microsoft Graph PowerShell.

Propriedades do parâmetro

Conjuntos de parâmetros

-PolicyTemplateInfo

Aplicável: Conformidade do & de Segurança

O PolicyTemplateInfo especifica os modelos de política DLP incorporados ou personalizados a utilizar na política DLP.

Para obter mais informações sobre os modelos de política DLP, veja O que os modelos de política DLP incluem.

Propriedades do parâmetro

Conjuntos de parâmetros

-Priority

Aplicável: Conformidade do & de Segurança

O parâmetro Priority especifica um valor de prioridade para a política que determina a ordem do processamento de políticas. Um valor inteiro inferior indica uma prioridade mais alta, o valor 0 é a prioridade mais alta e as políticas não podem ter o mesmo valor de prioridade.

Os valores válidos e o valor predefinido para este parâmetro dependem do número de políticas existentes. Por exemplo, se existirem 5 políticas existentes:

• Os valores de prioridade válidos para as 5 políticas existentes são de 0 a 4.
• Os valores de prioridade válidos para uma nova 6ª política são de 0 a 5.
• O valor predefinido para uma nova 6ª política é 5.

Se modificar o valor de prioridade de uma política, a posição da política na lista é alterada para corresponder ao valor de prioridade que especificar. Por outras palavras, se definir o valor de prioridade de uma política para o mesmo valor que uma política existente, o valor de prioridade da política existente e de todas as outras políticas de prioridade inferior após ser aumentado em 1.

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveEndpointDlpLocation

Aplicável: Conformidade do & de Segurança

Observação: esse parâmetro requer associação nas funções Administrador de Conformidade ou Administrador de Dados de Conformidade no Microsoft Entra ID.

O parâmetro RemoveEndpointDlpLocation especifica as contas de utilizador a remover da lista de contas incluídas para Endpoint DLP se tiver utilizado o valor All para o parâmetro EndpointDLPLocation. Especifique a conta por nome ou endereço de e-mail.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para saber mais sobre a DLP do Ponto de Extremidade, consulte Saiba mais sobre prevenção contra perda de dados do Ponto de Extremidade.

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveEndpointDlpLocationException

Aplicável: Conformidade do & de Segurança

Observação: esse parâmetro requer associação nas funções Administrador de Conformidade ou Administrador de Dados de Conformidade no Microsoft Entra ID.

O parâmetro RemoveEndpointDlpLocation especifica as contas de utilizador a remover da lista de contas excluídas para Endpoint DLP se tiver utilizado o valor All para o parâmetro EndpointDLPLocation. Especifique a conta por nome ou endereço de e-mail.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para saber mais sobre a DLP do Ponto de Extremidade, consulte Saiba mais sobre prevenção contra perda de dados do Ponto de Extremidade.

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveExchangeLocation

Aplicável: Conformidade do & de Segurança

O parâmetro RemoveExchangeLocation remove as mensagens de e-mail da política DLP, caso já estejam incluídas. O valor válido para este parâmetro é Tudo.

Se a política já incluir mensagens de e-mail (na saída do cmdlet Get-DlpCompliancePolicy, o valor da propriedade ExchangeLocation é Tudo), pode utilizar -RemoveExchangeLocation All para impedir que a política seja aplicada às mensagens de e-mail.

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveOneDriveLocation

Aplicável: Conformidade do & de Segurança

O parâmetro RemoveOneDriveLocation remove os sites do OneDrive da política DLP, se já estiverem incluídos. O valor válido para este parâmetro é Tudo.

Se a política já incluir sites do OneDrive (na saída do cmdlet Get-DlpCompliancePolicy, o valor da propriedade OneDriveLocation é Tudo), pode utilizar -RemoveOneDriveLocation All para impedir que a política seja aplicada aos sites do OneDrive.

Nota: embora este parâmetro aceite URLs do site, não especifique os valores dos URLs do site. Utilize os parâmetros OneDriveSharedBy, ExceptIfOneDriveShareBy, OneDriveSharedByMemberOf e ExceptIfOneDriveSharedByMemberOf. Nas definições de política DLP no portal do Microsoft Defender, não pode especificar sites para incluir ou excluir por URL; especifique sites para incluir ou excluir apenas por utilizadores ou grupos.

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveOneDriveLocationException

Aplicável: Conformidade do & de Segurança

Não utilize este parâmetro. Veja o parâmetro RemoveOneDriveLocation para obter uma explicação.

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveOnPremisesScannerDlpLocation

Aplicável: Conformidade do & de Segurança

O parâmetro RemoveOnPremisesScannerDlpLocation especifica as partilhas de ficheiros no local e as bibliotecas e pastas de documentos do SharePoint a remover da lista de repositórios incluídos se tiver utilizado o valor All para o parâmetro OnPremisesScannerDlpLocation.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para obter mais informações sobre o detetor DLP no local, veja Saiba mais sobre o detetor de prevenção de perda de dados no local.

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveOnPremisesScannerDlpLocationException

Aplicável: Conformidade do & de Segurança

O parâmetro RemoveOnPremisesScannerDlpLocationException especifica as partilhas de ficheiros no local e as bibliotecas e pastas de documentos do SharePoint a remover da lista de repositórios excluídos se tiver utilizado o valor Tudo para o parâmetro OnPremisesScannerDlpLocation.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para obter mais informações sobre o detetor DLP no local, veja Saiba mais sobre o detetor de prevenção de perda de dados no local.

Propriedades do parâmetro

Conjuntos de parâmetros

-RemovePowerBIDlpLocation

Aplicável: Conformidade do & de Segurança

O parâmetro RemovePowerBIDlpLocation especifica os IDs da área de trabalho do Power BI a remover da lista de áreas de trabalho incluídas se tiver utilizado o valor All para o parâmetro PowerBIDlpLocation. Só são permitidas áreas de trabalho alojadas em capacidades Premium Gen2.

Pode encontrar o ID da área de trabalho através de um dos seguintes procedimentos:

• No portal Administração, selecione Áreas de trabalho e, em seguida, selecione uma área de trabalho e escolha > Mais opções (...) > Detalhes.
• Procure no URL de uma área de trabalho selecionada.
• No PowerShell, utilize o comando Get-PowerBIWorkspace.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-RemovePowerBIDlpLocationException

Aplicável: Conformidade do & de Segurança

O parâmetro RemovePowerBIDlpLocationException especifica os IDs da área de trabalho do Power BI para remover a lista de áreas de trabalho excluídas se tiver utilizado o valor All para o parâmetro PowerBIDlpLocation. Só são permitidas áreas de trabalho alojadas em capacidades Premium Gen2.

Pode encontrar o ID da área de trabalho através de um dos seguintes procedimentos:

• No portal Administração, selecione Áreas de trabalho e, em seguida, selecione uma área de trabalho e escolha > Mais opções (...) > Detalhes.
• Procure no URL de uma área de trabalho selecionada.
• No PowerShell, utilize o comando Get-PowerBIWorkspace.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveSharePointLocation

Aplicável: Conformidade do & de Segurança

O parâmetro RemoveSharePointLocation especifica os sites do SharePoint a remover da lista de sites incluídos se tiver utilizado o valor All para o parâmetro SharePointLocation. Especifique o site pelo respetivo valor de URL.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveSharePointLocationException

Aplicável: Conformidade do & de Segurança

O parâmetro RemoveSharePointLocationException especifica os sites do SharePoint a remover da lista de sites excluídos se tiver utilizado o valor Tudo para o parâmetro SharePointLocation. Especifique o site pelo respetivo valor de URL.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveTeamsLocation

Aplicável: Conformidade do & de Segurança

O parâmetro RemoveTeamsLocation especifica as contas, grupos de distribuição ou grupos de segurança com capacidade de correio para remover da lista de mensagens de chat e de canal do Teams incluídas se tiver utilizado o valor Tudo para o parâmetro TeamsLocation. Especifique as entradas pelo endereço de e-mail ou nome da conta, grupo de distribuição ou grupo de segurança com capacidade de correio.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveTeamsLocationException

Aplicável: Conformidade do & de Segurança

O parâmetro RemoveTeamsLocationException especifica as contas, grupos de distribuição ou grupos de segurança com capacidade de correio para remover da lista de mensagens de chat e de canal do Teams excluídas se tiver utilizado o valor Tudo para o parâmetro TeamsLocation. Identifica as entradas pelo endereço de e-mail ou nome da conta, grupo de distribuição ou grupo de segurança com capacidade de correio.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveThirdPartyAppDlpLocation

Aplicável: Conformidade do & de Segurança

Observação: esse parâmetro requer associação nas funções Administrador de Conformidade ou Administrador de Dados de Conformidade no Microsoft Entra ID.

O parâmetro RemoveThirdPartyAppDlpLocation especifica as aplicações na cloud que não são da Microsoft a remover da lista de aplicações incluídas se tiver utilizado o valor All para o parâmetro ThirdPartyAppDlpLocation.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para obter mais informações sobre o DLP para aplicações na cloud que não sejam da Microsoft, veja Utilizar políticas de prevenção de perda de dados para aplicações na cloud que não sejam da Microsoft.

Propriedades do parâmetro

Conjuntos de parâmetros

-RemoveThirdPartyAppDlpLocationException

Aplicável: Conformidade do & de Segurança

Observação: esse parâmetro requer associação nas funções Administrador de Conformidade ou Administrador de Dados de Conformidade no Microsoft Entra ID.

O parâmetro RemoveThirdPartyAppDlpLocationException especifica o tp de aplicações na cloud que não são da Microsoft removidos da lista de aplicações excluídas se tiver utilizado o valor All para o parâmetro ThirdPartyAppDlpLocation.

Para inserir vários valores, use a seguinte sintaxe: <value1>,<value2>,...<valueX>. Se os valores contiverem espaços ou exigirem aspas, use a seguinte sintaxe: "<value1>","<value2>",..."<valueX>".

Para obter mais informações sobre o DLP para aplicações na cloud que não sejam da Microsoft, veja Utilizar políticas de prevenção de perda de dados para aplicações na cloud que não sejam da Microsoft.

Propriedades do parâmetro

Conjuntos de parâmetros

-RetryDistribution

Aplicável: Conformidade do & de Segurança

O comutador RetryDistribution redistribui a política para todas as localizações do Exchange, OneDrive e SharePoint. Não é preciso especificar um valor com essa opção.

Locais cujas distribuições iniciais tenham êxito não são incluídos na repetição. Os erros de distribuição de políticas são comunicados se tiver utilizado este comutador.

Nota: uma vez que o processo de repetição da distribuição é uma operação significativa, execute-a apenas se necessário e para uma política de cada vez. Não se destina a ser executado sempre que atualizar uma política. Se executar um script para atualizar várias políticas, aguarde até que a distribuição da política seja bem-sucedida antes de executar o comando novamente para a política seguinte.

Propriedades do parâmetro

Conjuntos de parâmetros

-StartSimulation

Aplicável: Conformidade do & de Segurança

{{ Fill StartSimulation Description }}

Propriedades do parâmetro

Conjuntos de parâmetros

-TeamsAdaptiveScopes

Aplicável: Conformidade do & de Segurança

{{ Fill TeamsAdaptiveScopes Description }}

Propriedades do parâmetro

Conjuntos de parâmetros

-TeamsAdaptiveScopesException

Aplicável: Conformidade do & de Segurança

{{ Fill TeamsAdaptiveScopesException Description }}

Propriedades do parâmetro

Conjuntos de parâmetros

-WhatIf

Aplicável: Conformidade do & de Segurança

A opção WhatIf não funciona no PowerShell de Segurança e Conformidade.

Propriedades do parâmetro

Conjuntos de parâmetros

CommonParameters