New-ActiveSyncDeviceAccessRule

 

S’applique à :Exchange Online, Exchange Server 2016

Dernière rubrique modifiée :2016-03-31

Cette cmdlet est disponible dans Exchange Server 2016 sur site et dans le service en nuage. Certains paramètres peuvent être propres à un environnement ou à un autre.

La cmdlet New-ActiveSyncDeviceAccessRule permet de définir les niveaux d’accès pour les appareils Exchange ActiveSync en fonction de l’identité de ces appareils.

Pour plus d'informations sur les jeux de paramètres dans la section Syntaxe ci-après, voir SyntaxeSyntaxe de cmdlet Exchange.

New-ActiveSyncDeviceAccessRule -AccessLevel <Allow | Block | Quarantine> -Characteristic <DeviceType | DeviceModel | DeviceOS | UserAgent | XMSWLHeader> -QueryString <String> [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-WhatIf [<SwitchParameter>]]

Cet exemple de code crée des règles d’accès qui bloquent l’accès aux iPhones exécutant la version 6.1.1 d’iOS.

New-ActiveSyncDeviceAccessRule -Characteristic DeviceOS -QueryString "iOS 6.1 10B145" -AccessLevel Block

Cet exemple crée une règle d’accès qui utilise la caractéristique UserAgent pour autoriser l’accès aux téléphones Nokia E52-1.

New-ActiveSyncDeviceAccessRule -Characteristic UserAgent -QueryString NokiaE521/2.00()MailforExchange -AccessLevel Allow

Vous pouvez créer plusieurs règles pour inclure différents groupes d’appareils : Périphériques autorisés, bloqués et mis en quarantaine.

Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette cmdlet. Bien que tous les paramètres de cette cmdlet soient répertoriés dans cette rubrique, il est possible que vous n’ayez pas accès à certains paramètres s’ils ne sont pas inclus dans les autorisations qui vous ont été attribuées. Pour voir les autorisations qui vous sont nécessaires, voir Entrée « Paramètres Exchange ActiveSync » dans la rubrique Autorisations des clients et des périphériques mobiles.

 

Paramètre Obligatoire Type Description

AccessLevel

Obligatoire

Microsoft.Exchange.Data.Directory.SystemConfiguration.DeviceAccessLevel

Le paramètre AccessLevel spécifie le niveau d’accès des appareils concernés par la règle. Les valeurs admises pour ce paramètre sont Allow, Block et Quarantine.

Characteristic

Obligatoire

Microsoft.Exchange.Data.Directory.SystemConfiguration.DeviceAccessCharacteristic

Le paramètre Characteristic permet de définir la caractéristique ou catégorie d’appareil utilisée par la règle. Les valeurs valides pour ce paramètre sont les suivantes :

  • DeviceModel

  • DeviceType

  • DeviceOS

  • UserAgent

  • XMSWLHeader

QueryString

Requis

System.String

Le paramètre QueryString permet de définir l’identificateur d’appareil utilisé par la règle. Ce paramètre utilise une valeur texte qui est associée à la valeur du paramètre Characteristic pour identifier l’appareil. Les caractères génériques ou les correspondances partielles ne sont pas autorisés.

Vous pouvez utiliser la cmdlet Get-MobileDevice pour rechercher les valeurs de texte que vous pouvez utiliser avec le paramètre QueryString. Par exemple : Get-MobileDevice | Format-List DeviceOS,DeviceModel,DeviceType.

Confirm

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur Confirm spécifie s’il faut afficher ou masquer l’invite de confirmation. L’incidence de ce commutateur sur la cmdlet varie selon que la cmdlet requiert une confirmation avant de poursuivre.

  • Les cmdlets destructives (par exemple, les cmdlets Remove-*) ont une pause intégrée qui vous oblige à confirmer la commande avant de poursuivre. Pour ces cmdlets, vous pouvez ignorer l’invite de confirmation à l’aide de cette syntaxe exacte : -Confirm:$false.

  • La plupart des autres cmdlets (par exemple, les cmdlets New-* et Set-*) n’ont pas de pause intégrée. Pour ces cmdlets, la spécification du commutateur Confirm sans valeur introduit une pause qui vous oblige à confirmer la commande avant de poursuivre.

DomainController

Facultatif

Microsoft.Exchange.Data.Fqdn

Ce paramètre est disponible uniquement dans Exchange 2016 sur site.

Le paramètre DomainController spécifie le contrôleur de domaine qui est utilisé par cette cmdlet pour lire ou écrire les données dans Active Directory. Vous identifiez le contrôleur de domaine par son nom de domaine complet (FQDN). Par exemple : dc01.contoso.com.

WhatIf

Facultatif

System.Management.Automation.SwitchParameter

Le commutateur WhatIf simule les actions de la commande. Vous pouvez utiliser ce commutateur pour afficher les modifications qui se produiraient sans réellement appliquer ces modifications. Il n’est pas nécessaire de spécifier une valeur pour ce commutateur.

Pour visualiser les types d’entrées acceptés par cette cmdlet, consultez la rubrique Types d’entrée et de sortie de la cmdlet d’Exchange Management Shell. Si le champ Type d’entrée pour une cmdlet est vide, la cmdlet n’accepte pas les données d’entrée.

Pour visualiser les types de retours, également appelés types de sorties, acceptés par cette cmdlet, consultez la rubrique Types d’entrée et de sortie de la cmdlet d’Exchange Management Shell. Si le champ Type de sortie est vide, la cmdlet ne renvoie pas de données.

 
Afficher: