Ustawienia urządzenia z systemem Android do konfigurowania poczty e-mail, uwierzytelniania i synchronizacji w Intune

W tym artykule opisano różne ustawienia poczty e-mail, które można kontrolować na urządzeniach z systemem Android Samsung Knox w Intune. W ramach rozwiązania do zarządzania urządzeniami przenośnymi (MDM) użyj tych ustawień, aby skonfigurować serwer poczty e-mail programu Exchange, użyć protokołu SSL do szyfrowania wiadomości e-mail i nie tylko. Profil poczty e-mail używa natywnej lub wbudowanej aplikacji poczty e-mail na urządzeniu i umożliwia użytkownikom łączenie się z pocztą e-mail organizacji.

Ta funkcja ma zastosowanie do:

  • Administrator urządzeń z systemem Android (DA)

Jako administrator Intune możesz tworzyć i przypisywać ustawienia poczty e-mail do urządzeń z systemem Android Samsung Knox Standard. Aby dowiedzieć się więcej na temat profilów poczty e-mail w Intune, zobacz Konfigurowanie ustawień poczty e-mail.

Przed rozpoczęciem

Utwórz administratora urządzenia z systemem Android Email profilu konfiguracji urządzenia.

Android (Samsung Knox)

  • serwer Email: wprowadź nazwę hosta serwera Exchange. Na przykład wprowadź outlook.office365.com.

  • Nazwa konta: wprowadź nazwę wyświetlaną konta e-mail. Ta nazwa jest wyświetlana użytkownikom na ich urządzeniach.

  • Atrybut nazwy użytkownika z usługi AAD: ta nazwa to atrybut pobierany przez usługę Intune z usługi Azure Active Directory (Azure AD). Intune dynamicznie generuje nazwę użytkownika używaną przez ten profil. Dostępne opcje:

    • Główna nazwa użytkownika: pobiera nazwę, taką jak user1 lub user1@contoso.com.
    • Nazwa użytkownika: pobiera tylko nazwę, taką jak user1.
    • Nazwa konta sAM: wymaga domeny, takiej jak domain\user1. Nazwa konta sAM jest używana tylko w przypadku urządzeń z systemem Android. Wprowadź również:
      • Źródło nazwy domeny użytkownika: wybierz pozycję AAD (Azure Active Directory) lub Niestandardowe.

        Podczas wybierania opcji pobierania atrybutów z usługi AAD wprowadź:

        • Atrybut nazwy domeny użytkownika z usługi AAD: wybierz opcję pobrania pełnej nazwy domeny lub atrybutu nazwy NetBIOS użytkownika.

        Podczas korzystania z atrybutów niestandardowych wprowadź:

        • Nazwa domeny niestandardowej do użycia: wprowadź wartość, która Intune używana dla nazwy domeny, takiej jak contoso.com lub contoso.
  • Email atrybut adresu z usługi AAD: ta nazwa jest atrybutem wiadomości e-mail Intune pobieranym z Azure AD. Intune dynamicznie generuje adres e-mail używany przez ten profil. Upewnij się, że użytkownicy mają adresy e-mail zgodne z wybranym atrybutem. Dostępne opcje:

    • Główna nazwa użytkownika: używa pełnej nazwy głównej, takiej jak user1@contoso.com lub user1, jako adresu e-mail.
    • Podstawowy adres SMTP: używa podstawowego adresu SMTP, takiego jak user1@contoso.com, do logowania się do programu Exchange.
  • Metoda uwierzytelniania: wybierz nazwę użytkownika i hasło lub certyfikaty jako metodę uwierzytelniania używaną przez profil poczty e-mail.

    • W przypadku wybrania pozycji Certyfikat wybierz profil certyfikatu SCEP lub PKCS klienta utworzony wcześniej w celu uwierzytelnienia połączenia z programem Exchange.

Ustawienia zabezpieczeń

  • SSL: używaj komunikacji SSL (Secure Sockets Layer) podczas wysyłania wiadomości e-mail, odbierania wiadomości e-mail i komunikacji z serwerem Exchange.
  • S/MIME: wysyłanie wychodzących wiadomości e-mail przy użyciu szyfrowania S/MIME.
    • W przypadku wybrania pozycji Certyfikat wybierz profil certyfikatu SCEP lub PKCS klienta utworzony wcześniej w celu uwierzytelnienia połączenia z programem Exchange.

Ustawienia synchronizacji

  • Ilość wiadomości e-mail do zsynchronizowania: wybierz liczbę dni, które chcesz zsynchronizować, lub wybierz pozycję Nieograniczone , aby zsynchronizować wszystkie dostępne wiadomości e-mail.
  • Harmonogram synchronizacji: wybierz harmonogram synchronizowania danych z serwera Exchange przez urządzenia. Możesz również wybrać opcję W miarę pojawiania się komunikatów, która synchronizuje dane po nadejściu, lub ręcznie, gdzie użytkownik urządzenia musi zainicjować synchronizację.

Ustawienia synchronizacji zawartości

  • Typ zawartości do zsynchronizowania: wybierz typy zawartości, które chcesz zsynchronizować na urządzeniach. Ustawienie Nies skonfigurowano powoduje wyłączenie tego ustawienia. Po ustawieniu opcji Nieskonfigurowane, jeśli użytkownik końcowy włączy synchronizację na urządzeniu, synchronizacja zostanie ponownie wyłączona, gdy urządzenie synchronizuje się z Intune, ponieważ zasady są wzmacniane.

    Możesz zsynchronizować następującą zawartość:

    • Kontakty: wybierz pozycję Włącz , aby zezwolić użytkownikom końcowym na synchronizowanie kontaktów z urządzeniami.
    • Kalendarz: wybierz pozycję Włącz , aby zezwolić użytkownikom końcowym na synchronizowanie kalendarza z urządzeniami.
    • Zadania: wybierz pozycję Włącz , aby umożliwić użytkownikom końcowym synchronizowanie wszystkich zadań z ich urządzeniami.

Następne kroki

Przypisz profil i monitoruj jego stan.

Można również tworzyć profile poczty e-mail dla systemów Android Enterprise, iOS/iPadOS i Windows 10 i nowszych.