【 Update-MgIdentityConditionalAccessPolicy 】コマンドレット――Microsoft Entra ID（旧Azure AD）の条件付きアクセスポリシーを変更する

画面3　パラメーターでは「Conditions」でポリシーに設定する条件を指定している。Conditions内で指定しているパラメーターでは、ポリシー対象外となるユーザー（ExcludeGroups）に特定のユーザーのオブジェクトID（「Get-MgUser」コマンドレットで確認可能）を指定している。なお、新規作成の場合とは異なり、設定変更するパラメーターだけを指定すればよい