Configuration de compte dans Outlook pour iOS et Android à l’aide de l’authentification de base

S’APPLIQUE À :2016 2019

Outlook pour iOS et Android offre aux administrateurs Exchange la possibilité de « pousser » les configurations de compte à leurs utilisateurs locaux qui utilisent l’authentification de base avec le protocole ActiveSync. Cette fonctionnalité fonctionne avec n’importe quel fournisseur de gestion unifiée des points de terminaison (UEM) qui utilise le canal Managed App Configuration pour iOS ou Android dans le canal Entreprise pour Android.

Pour les utilisateurs locaux inscrits dans Microsoft Intune, vous pouvez déployer les paramètres de configuration de compte à l’aide de Intune dans le Portail Azure.

Une fois qu’une configuration de compte est créée et que l’utilisateur inscrit son appareil, Outlook pour iOS et Android détecte qu’un compte est « Trouvé » et invite l’utilisateur à ajouter le compte. La seule information que l'utilisateur doit saisir pour terminer le processus de configuration est son mot de passe. Ensuite, le contenu de la boîte aux lettres de l’utilisateur se charge et l’utilisateur peut commencer à utiliser l’application.

Les images suivantes montrent un exemple du processus de configuration de l’utilisateur final après la configuration d’Outlook pour iOS et Android dans Intune.

Créer une stratégie de configuration d’application pour Outlook pour iOS et Android à l’aide de Microsoft Intune

Si vous utilisez Microsoft Intune comme fournisseur de gestion des appareils mobiles, les étapes suivantes vous permettent de déployer les paramètres de configuration de compte pour vos boîtes aux lettres locales qui utilisent l’authentification de base avec le protocole ActiveSync. Une fois la configuration créée, vous pouvez attribuer les paramètres à des groupes d'utilisateurs, comme indiqué dans la section suivante, Attribuer des paramètres de configuration.

Remarque

Si les utilisateurs de votre organisation utilisent iOS et Android pour les appareils de travail, vous devez créer une stratégie de configuration d'application distincte pour chaque plateforme.

1. Dans le centre d’administration Microsoft Intune à l’adresse https://intune.microsoft.com, sélectionnez la section >Stratégie desapplications>Stratégies de configuration des applications. Ou, pour accéder directement à la page Stratégies de configuration d’application, utilisez https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/appConfig.

2. Dans la page App Configuration stratégies, sélectionnez Ajouter des>appareils gérés pour démarrer l’Assistant Stratégie de configuration d’application.

3. Sous l’onglet Informations de base de la page Créer une stratégie de configuration d’application qui s’ouvre, configurez les paramètres suivants :

   • Nom : entrez un nom descriptif unique.

   • Description : entrez une description facultative pour les paramètres de configuration de l’application.

   • Plateforme : sélectionnez iOS/iPadOS ou Android Enterprise.

   • Application ciblée : sélectionnez Sélectionner l’application. Dans le menu volant Application associée qui s’ouvre, sélectionnez Outlook.

     Conseil

     Si Outlook n’est pas répertorié en tant qu’application disponible, ajoutez-la en suivant les instructions fournies dans Ajouter des applications Android Store à Microsoft Intune et Comment ajouter des applications du Store iOS à Microsoft Intune.

     Lorsque vous avez terminé le menu volant Application associée , sélectionnez OK pour revenir à l’onglet Informations de base de la page Créer une stratégie de configuration d’application .

   Lorsque vous avez terminé d’accéder à l’onglet Informations de base , sélectionnez Suivant.

   Remarque

   Si Outlook n’est pas répertorié en tant qu’application disponible, vous devez l’ajouter en suivant les instructions dans Ajouter des applications du Store Android à Microsoft Intune et Comment ajouter des applications du Store iOS à Microsoft Intune.

4. Sous l’onglet Paramètres , configurez les paramètres suivants :

   • Email section configuration du compte : Configurez les paramètres suivants :
     • Section Paramètres de configuration
       • Format des paramètres de configuration : sélectionnez Utiliser le concepteur de configuration. Cette sélection entraîne l’affichage de nombreux autres paramètres. Les paires clé-valeur utilisées dans cette section sont définies dans la section Paires clé-valeur.
       • Email section configuration du compte :
         • Configurer les paramètres du compte de messagerie : sélectionnez Oui pour déployer la configuration de la configuration du compte :
         • Type d’authentification : sélectionnez Authentification de base. Cette valeur est requise pour les comptes locaux qui n’utilisent pas l’authentification moderne hybride.
         • Attribut de nom d’utilisateur dans Microsoft Entra ID : sélectionnez l’une des valeurs suivantes :
           • Nom d’utilisateur principal
           • sAMAccountName : cette valeur nécessite le nom de domaine NetBIOS dans le champ Domaine du compte .
         • Email’attribut d’adresse dans Microsoft Entra ID : sélectionnez Adresse SMTP principale.
           • serveur Email : entrez le Exchange ActiveSync nom de domaine accessible en externe.
           • Email nom du compte : entrez une valeur descriptive pour le compte.
   • Section Configuration générale de l’application : Si vous souhaitez déployer des paramètres de configuration d’application généraux, configurez les paramètres souhaités en conséquence :

     • Boîte de réception prioritaire : sélectionnez l’une des valeurs suivantes :

       • Non configuré (par défaut)
       • Activé (par défaut de l’application)
       • Désactivé

     • Exiger la biométrie pour accéder à l’application : sélectionnez l’une des valeurs suivantes :

       • Non configuré (par défaut)

       • On

       • Désactivé (par défaut de l’application)

         Les valeurs Activé ou Désactivé activent l’option de paramètre Autoriser l’utilisateur à modifier :

         • Sélectionnez Oui (valeur par défaut de l’application) pour permettre à l’utilisateur de modifier le paramètre.
         • Sélectionnez Non pour empêcher les utilisateurs de modifier le paramètre. Ce paramètre est disponible uniquement dans Outlook pour iOS.

     • Enregistrer les contacts : sélectionnez l’une des valeurs suivantes :

       • Non configuré (par défaut)

       • On

       • Désactivé (par défaut de l’application)

         Les valeurs Activé ou Désactivé activent l’option de paramètre Autoriser l’utilisateur à modifier :

         • Sélectionnez Oui (valeur par défaut de l’application) pour permettre à l’utilisateur de modifier le paramètre.
         • Sélectionnez Non pour empêcher les utilisateurs de modifier le paramètre.

     • Signature d’application par défaut : sélectionnez l’une des valeurs suivantes :

       • Non configuré (par défaut)
       • Activé (par défaut de l’application)
       • Désactivé

     • Bloquer les images externes : sélectionnez l’une des valeurs suivantes :

       • Non configuré (par défaut)

       • On

       • Désactivé (par défaut de l’application)

         Les valeurs Activé ou Désactivé activent l’option de paramètre Autoriser l’utilisateur à modifier :

         • Sélectionnez Oui (valeur par défaut de l’application) pour permettre à l’utilisateur de modifier le paramètre.
         • Sélectionnez Non pour empêcher les utilisateurs de modifier le paramètre.

     • Organiser le courrier par thread : sélectionnez l’une des valeurs suivantes :

       • Non configuré (par défaut)
       • Activé (par défaut de l’application)
       • Désactivé

   Lorsque vous avez terminé d’accéder à l’onglet Paramètres , sélectionnez Suivant.

5. Sous l’onglet Affectations , sélectionnez à qui la stratégie s’applique. Vous attribuez les paramètres à des groupes d’utilisateurs dans Microsoft Entra ID. Lorsqu’un utilisateur a installé l’application Microsoft Outlook, l’application est gérée par les paramètres que vous avez configurés.

   • Section Groupes inclus : Sélectionnez et configurez l’une des options suivantes :

     • Ajouter des groupes
     • Ajouter tous les utilisateurs
     • Ajouter tous les appareils

   • Section Groupes exclus : sélectionnez Ajouter des groupes pour exclure des groupes de la stratégie.

     Conseil

     Vous ne pouvez pas combiner des groupes d’utilisateurs et des groupes d’appareils à inclure et à exclure.

   Lorsque vous avez terminé d’accéder à l’onglet Affectations , sélectionnez Suivant.

6. Sous l’onglet Vérifier + créer , passez en revue vos sélections.

   Sélectionnez Précédent ou utilisez les onglets pour revenir en arrière et apporter des modifications.

   Lorsque vous avez terminé d’accéder à l’onglet Vérifier + créer , sélectionnez Créer

De retour dans la page Stratégies de configuration d’application, la stratégie de configuration nouvellement créée s’affiche.

Attribuer des paramètres de configuration

Vous attribuez les paramètres à des groupes d’utilisateurs dans Microsoft Entra ID. Lorsqu’un utilisateur a installé l’application Microsoft Outlook, l’application est gérée par les paramètres que vous avez spécifiés.

1. Dans la page Stratégies de configuration d’application à l’emplacement https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/appConfig, sélectionnez la stratégie dans la liste en cliquant sur la valeur Nom .

2. Dans la page des détails de la stratégie qui s’ouvre, sélectionnez Propriétés dans la section Gérer .

3. Dans la page Propriétés qui s’ouvre, sélectionnez Modifier dans la section Affectations .

4. Sous l’onglet Affectations de la page Modifier la stratégie de configuration d’application qui s’ouvre, configurez les paramètres suivants :

   • Section Groupes inclus : Sélectionnez et configurez l’une des options suivantes :

     • Ajouter des groupes
     • Ajouter tous les utilisateurs
     • Ajouter tous les appareils

   • Section Groupes exclus : sélectionnez Ajouter des groupes pour exclure des groupes de la stratégie.

     Conseil

     Vous ne pouvez pas combiner des groupes d’utilisateurs et des groupes d’appareils à inclure et à exclure.

   Lorsque vous avez terminé d’accéder à l’onglet Affectations , sélectionnez Vérifier + enregistrer.

Paire clé/valeur

Lorsque vous créez une stratégie de configuration d’application dans le Portail Azure ou via votre fournisseur UEM, vous avez besoin des paires clé-valeur suivantes :

Clé	Values
com.microsoft.outlook.EmailProfile.EmailAccountName	Cette valeur spécifie le nom d’affichage du compte de messagerie tel qu’il apparaît aux utilisateurs sur leurs appareils. Type de valeur : String Valeurs acceptées : Nom d’affichage Default if not specified: <blank> Obligatoire : Oui Exemple : utilisateur Jeton Intune*: {{username}}
com.microsoft.outlook.EmailProfile.EmailAddress	Cette valeur indique l'adresse de messagerie à utiliser pour envoyer et recevoir des e-mails. Type de valeur : String Valeurs acceptées : adresse Email Default if not specified: <blank> Obligatoire : Oui Exemple : user@contoso.com Jeton Intune*: {{mail}}
com.microsoft.outlook.EmailProfile.EmailUPN	Cette valeur spécifie le nom d’utilisateur principal ou le nom d’utilisateur du profil de messagerie utilisé pour authentifier le compte. Type de valeur : String Valeurs acceptées : Adresse ou nom d’utilisateur UPN Default if not specified: <blank> Obligatoire : Oui Exemple : userupn@contoso.com Jeton Intune*: {{userprincipalname}}
com.microsoft.outlook.EmailProfile.ServerAuthentication	Cette valeur indique la méthode d'authentification pour l'utilisateur. Type de valeur : String Valeurs acceptées : « Nom d’utilisateur et mot de passe » Valeur par défaut si aucune indication: « Nom d'utilisateur et mot de passe » Obligatoire : Non Exemple: « Nom d'utilisateur et mot de passe »
com.microsoft.outlook.EmailProfile.ServerHostName	Cette valeur indique le nom d'hôte de votre serveur Exchange. Type de valeur : String Valeurs acceptées : Nom de domaine complet ActiveSync Default if not specified: <blank> Obligatoire : Oui Exemple : mail.contoso.com
com.microsoft.outlook.EmailProfile.AccountDomain	Cette valeur spécifie le domaine du compte de l’utilisateur. Type de valeur : String Valeurs acceptées : Domaine Default if not specified: <blank> Obligatoire : Non Exemple : contoso
com.microsoft.outlook.EmailProfile.AccountType	Cette valeur spécifie le type de compte configuré en fonction du modèle d’authentification. Type de valeur : String Valeurs acceptées : BasicAuth Valeur par défaut s’il n’est pas spécifié : BasicAuth Obligatoire : Non Exemple : BasicAuth

^*Microsoft Intune utilisateurs peuvent utiliser des jetons qui seront étendus à la valeur correcte en fonction de l’utilisateur inscrit. Consultez la rubrique Ajouter des stratégies de configuration d'applications pour les appareils iOS gérés pour plus d'informations.