Intune kullanarak cihazlara e-posta ayarları ekleme

Microsoft Intune, kuruluşunuzdaki cihazlara dağıtabileceğiniz farklı e-posta ayarları içerir. Email cihaz yapılandırma profilleri, e-posta uygulamanız tarafından kuruluş e-postasına erişmek için kullanılan bağlantı ayarlarını içerir.

Intune'da e-posta ayarlarını yapılandırmak iki adımlı bir işlemdir. İlk olarak, e-posta uygulamasını dağıtırsınız ve ardından e-posta profilini oluşturup dağıtırsınız.

Çoğu platformda cihazda yerel veya yerleşik bir e-posta uygulaması vardır. Intune kullanarak yerleşik e-posta uygulamasını yapılandırabilir veya Microsoft Exchange gibi e-posta sisteminize bağlanan diğer e-posta uygulamalarını dağıtabilirsiniz. Başka bir Intune profilinde, e-posta sunucusu adı ve kimlik doğrulama yöntemi gibi e-posta sistemi ayarlarınızı eklersiniz.

İlkeler hazır olduğunda, bunları kullanıcılarınıza ve gruplarınıza atarsınız. Atandıktan sonra, kullanıcılarınız kuruluşunuzun e-postasına kendileri yapılandırmadan erişebilir.

Intune kullanarak e-posta ayarlarını yapılandırdığınızda:

  • Ayarların birçok cihazda standart olduğunu onaylayın.
  • Doğru e-posta ayarlarını bilmeyen son kullanıcıların destek çağrılarını azaltın.

Aşağıdaki cihazlar için e-posta ayarlarını yapılandırmak için e-posta profillerini kullanabilirsiniz:

  • Samsung Knox Standard 5.0 ve daha yeni sürümlerde Android cihaz yöneticisi
  • İş profiline sahip kişisel olarak sahip olunan Android Enterprise cihazları
  • iOS 11.0 ve daha yenisi
  • iPadOS 13.0 ve daha yenisi
  • Windows

Bu makalede, Microsoft Intune'de e-posta profilinin nasıl oluşturulacağı gösterilmektedir. Ayrıca daha özel ayarlar için farklı platformlara bağlantılar içerir.

Önemli

Android cihaz yöneticisi (DA) yönetimi kullanım dışıdır ve Google Mobile Services'a (GMS) erişimi olan cihazlarda artık kullanılamaz. Şu anda DA yönetimi kullanıyorsanız, başka bir Android yönetim seçeneğine geçmenizi öneririz. Destek ve yardım belgeleri, GMS içermeyen bazı Android 15 ve önceki cihazlarda kullanılabilir durumda kalır. Daha fazla bilgi için bkz . GMS cihazlarında Android cihaz yöneticisi desteğini sonlandırma.

Başlamadan önce

  • İlke ve Profil Yöneticisi yerleşik rolüne sahip bir hesapla Microsoft Intune yönetim merkezinde oturum açın. Yerleşik roller hakkında daha fazla bilgi için Microsoft Intune için Rol tabanlı erişim denetimi'ne gidin.

  • Email profilleri, cihazı kaydeden kullanıcı için dağıtılır. E-posta profilini yapılandırmak için Intune kayıt sırasında kullanıcının e-posta profilindeki Microsoft Entra özelliklerini kullanır. Kuruluşunuzun kullandığı e-posta uygulaması Microsoft Entra kimliklerini desteklemelidir.

  • Email, kimlik ve kullanıcı ayarlarını temel alır. Email profilleri genellikle cihaz gruplarına değil kullanıcı gruplarına atanır. Dikkat edilmesi gereken bazı noktalar:

    • E-posta profili kullanıcı sertifikaları içeriyorsa, e-posta profilini kullanıcı gruplarına atayın. Birden çok kullanıcı sertifikası profili atayabilirsiniz. Bu birden çok profil, profil dağıtımları zinciri oluşturur. Bu profil zincirini kullanıcı gruplarına dağıtın.

      Bu zincirdeki bir profil bir cihaz grubuna dağıtılırsa, kullanıcılardan sürekli olarak parolalarını girmeleri istenebilir.

    • Cihaz grupları genellikle birincil kullanıcı olmadığında veya kullanıcının kim olacağını bilmiyorsanız kullanılır. Cihaz gruplarına (kullanıcı gruplarına değil) hedeflenen Email profilleri cihaza teslim edilemeyebilir.

      Örneğin, e-posta profiliniz tüm iOS/iPadOS cihazlar grubunu hedefler. Tüm bu cihazların bir kullanıcısı olduğundan emin olun.

      • Herhangi bir cihazın kullanıcısı yoksa, e-posta profili dağıtılmayabilir. Profili sınırlarsınız ve bazı cihazları kaçırabilirsiniz.
      • Cihazın birincil kullanıcısı varsa, cihaz gruplarına dağıtma işe yaramalıdır.

      Cihaz gruplarını kullanmayla ilgili olası sorunlar hakkında daha fazla bilgi için bkz. E-posta profilleriyle ilgili yaygın sorunlar.

1. Adım - E-posta uygulamanızı dağıtma

Kullanıcı cihazlarında, kuruluş e-postasına bağlanabilen ve e-postaya erişebilen e-posta uygulamalarına siz karar verirsiniz. Ayrıca kuruluşunuzun izin verdiği e-posta uygulamalarını belirlemeniz ve ardından e-posta uygulamasını kullanıcılarınıza dağıtmanız gerekir.

E-posta uygulaması dağıtıldıktan sonra, e-posta profili gerekiyorsa bir e-posta cihazı yapılandırma profili oluşturup dağıtabilirsiniz. Seçtiğiniz platforma ve e-posta uygulamasına bağlı olarak, e-posta uygulamasını kuruluş ayarlarınızla önceden yapılandırmak için bir uygulama yapılandırma ilkesi veya e-posta cihazı yapılandırma profili kullanabilirsiniz.

Bu bölümde, kullanabileceğiniz bazı yaygın e-posta uygulamaları ve her platform için kullanabileceğiniz ilke veya profil türü açıklanmaktadır.

Android Enterprise

Intune kuruluşa ait cihazları ve kişisel cihazları kullanabilirsiniz:

  • Android Kurumsal kuruluşa ait cihazlar: Bu cihazların sahibi kuruluştur, Intune kaydedilir ve tamamen sizin tarafınızdan yönetilir.

    Bu cihazlarda, cihaz Intune kaydolduğunda genellikle gizli olan yerleşik bir e-posta uygulaması vardır. Bu davranış oem'e de bağlıdır, bu nedenle cihazlarınızda farklı olabilir.

    Yerleşik e-posta uygulaması da bir sistem uygulaması olarak kabul edilir. Sistem uygulamaları ve Intune hakkında daha fazla bilgi için Microsoft Intune'de Android Kurumsal sistem uygulamalarını yönetme bölümüne gidin.

  • İş profiline sahip Android Enterprise kişisel cihazları: Bu cihazlar son kullanıcılara aittir. Kullanıcılar cihazlarını kaydeder ve otomatik olarak bir iş profili oluşturulur. İş profilindeki uygulamalar ve veriler de dahil olmak üzere iş profilini yönetirsiniz.

    Kişisel cihazların kayıt seçenekleri hakkında daha fazla bilgi için Dağıtım kılavuzu: Android cihazlarını kaydetme - KCG: İş profiline sahip kişisel Android Kurumsal cihazları bölümüne gidin.

    Bu kişisel cihazlar, genellikle kuruluş e-postası için kullanılmayan yerleşik bir e-posta uygulamasına sahiptir. Koşullu Erişim (CA) kullanan kuruluşlar yerel posta uygulamalarını engellemek veya yalnızca belirli uygulamalara izin vermek için CA ilkeleri oluşturabilir.

Android Kurumsal için Email uygulama seçenekleri

Her iki android kurumsal cihaz türünde de e-posta uygulaması ekleyebilir ve dağıtabilirsiniz. Seçenekleriniz:

Microsoft Outlook uygulaması yönetilen Play Store'da kullanılabilir. Outlook'u e-posta uygulaması olarak kullanmak için Outlook uygulamasını Intune ekleyin ve uygulamayı kullanıcılarınıza veya kullanıcı gruplarınıza atayın. Uygulama da yüklenir.

Uygulama dağıtıldıktan ve yüklendikten sonra:

  • Outlook'u özelleştirmek veya kuruluş ayarlarınızla önceden yapılandırmak istiyorsanız , bir uygulama yapılandırma ilkesi oluşturabilirsiniz (başka bir Microsoft makalesini açar). İlke hazır olduğunda, bu uygulama yapılandırma ilkesini kullanıcılarınıza veya kullanıcı gruplarınıza dağıtın. Uygulama yapılandırma ilkeleri isteğe bağlıdır.

  • Outlook'u özelleştirmek veya kullanıcılarınız için önceden yapılandırmak istemiyorsanız, bunu yapmak zorunda değilsiniz. Outlook yüklendikten sonra, kullanıcıların e-posta sunucusu bağlantısı ve daha fazlası gibi iş veya okul hesaplarına bağlanan bilgileri girmesi gerekir.

Uygulama yapılandırma ilkeleri hakkında daha fazla bilgi için şuraya gidin:

İpucu

Bir uygulama yapılandırma ilkesi oluşturduğunuzda, kayıt türünü ( Yönetilen cihazlar veya Yönetilen uygulamalar) seçersiniz. Ne seçeceğinizi bildiğinizden emin olun.

Bu seçenekler hakkında daha fazla bilgi için Microsoft Intune için uygulama yapılandırma ilkeleri'ne gidin.

iOS/iPadOS

Intune kuruluşa ait cihazları ve kişisel cihazları kullanabilirsiniz:

  • Kuruluşa ait cihazlar: Bu cihazlar kuruluşa aittir, Intune kaydedilir ve tamamen sizin tarafınızdan yönetilir.

  • Kişisel cihazlar: Bu cihazların sahibi son kullanıcılardır. Kullanıcılar tüm cihazlarını sizin tarafınızdan tam olarak yönetilecek şekilde Intune kaydedebilir. Ya da yalnızca kuruluş verilerine erişen uygulamaları kaydedebilirler.

    Kişisel cihazların kayıt seçenekleri hakkında daha fazla bilgi için Dağıtım kılavuzu: iOS ve iPadOS cihazlarını kaydetme - KCG Kullanıcı ve Cihaz kaydı bölümüne gidin.

    Kişisel cihazların kayıt yöntemine bağlı olarak, e-posta uygulamasında uygulama koruma ilkelerinin kullanılması da önerilir.

iOS/iPadOS için Email uygulama seçenekleri

Tüm iOS/iPadOS cihazlarında e-posta uygulaması ekleyebilir ve dağıtabilirsiniz. Seçenekleriniz:

Microsoft Outlook uygulaması App Store kullanılabilir. Outlook'u e-posta uygulaması olarak kullanmak için Outlook uygulamasını Intune ekleyin ve uygulamayı kullanıcılarınıza veya kullanıcı gruplarınıza atayın. Uygulama da yüklenir.

Uygulama dağıtıldıktan ve yüklendikten sonra:

  • Outlook'u özelleştirmek veya kuruluş ayarlarınızla önceden yapılandırmak istiyorsanız , bir uygulama yapılandırma ilkesi oluşturabilirsiniz (başka bir Microsoft makalesini açar). İlke hazır olduğunda, bu uygulama yapılandırma ilkesini kullanıcılarınıza veya kullanıcı gruplarınıza dağıtın. Uygulama yapılandırma ilkeleri isteğe bağlıdır.

  • Outlook'u özelleştirmek veya kullanıcılarınız için önceden yapılandırmak istemiyorsanız, bunu yapmak zorunda değilsiniz. Outlook yüklendikten sonra, kullanıcıların e-posta sunucusu bağlantısı ve daha fazlası gibi iş veya okul hesaplarına bağlanan bilgileri girmesi gerekir.

Uygulama yapılandırma ilkeleri hakkında daha fazla bilgi için şuraya gidin:

İpucu

Bir uygulama yapılandırma ilkesi oluşturduğunuzda, kayıt türünü ( Yönetilen cihazlar veya Yönetilen uygulamalar) seçersiniz. Ne seçeceğinizi bildiğinizden emin olun.

Bu seçenekler hakkında daha fazla bilgi için Microsoft Intune için uygulama yapılandırma ilkeleri'ne gidin.

Windows istemcisi

Intune kuruluşa ait cihazları ve kişisel cihazları kullanabilirsiniz:

  • Kuruluşa ait cihazlar: Bu cihazlar kuruluşa aittir, Intune kaydedilir ve tamamen sizin tarafınızdan yönetilir.

  • Kişisel cihazlar: Bu cihazların sahibi son kullanıcılardır. Kullanıcılar tüm cihazlarını sizin tarafınızdan tam olarak yönetilecek şekilde Intune kaydedebilir.

    Kişisel cihazların kayıt seçenekleri hakkında daha fazla bilgi için Dağıtım kılavuzu: Windows cihazlarını kaydetme - KCG: Kullanıcı kaydı bölümüne gidin.

Windows istemcisi için uygulama seçeneklerini Email

Tüm Windows cihazlarında e-posta uygulaması ekleyebilir ve dağıtabilirsiniz. Seçenekleriniz:

Microsoft Outlook uygulaması Microsoft 365 Uygulamaları paketinde kullanılabilir. Outlook'u e-posta uygulaması olarak kullanmak için Outlook uygulamasını Intune ekleyin ve uygulamayı kullanıcılarınıza veya kullanıcı gruplarınıza atayın. Uygulama da yüklenir.

Uygulama dağıtıldıktan ve yüklendikten sonra:

  • Outlook'u özelleştirmek veya kuruluşunuzun ayarlarıyla önceden yapılandırmak istiyorsanız , bir e-posta cihazı yapılandırma profili oluşturabilirsiniz (bu makalede). Profil hazır olduğunda, bu e-posta cihazı yapılandırma profilini kullanıcılarınıza veya kullanıcı gruplarınıza dağıtın. Profil, Outlook uygulamasını e-posta sisteminize bağlayan Microsoft Exchange gibi ayarları içerir. Email cihaz yapılandırma profilleri isteğe bağlıdır.

  • Outlook'u özelleştirmek veya kullanıcılarınız için önceden yapılandırmak istemiyorsanız, bunu yapmak zorunda değilsiniz. Outlook yüklendikten sonra, kullanıcıların e-posta sunucusu bağlantısı ve daha fazlası gibi iş veya okul hesaplarına bağlanan bilgileri girmesi gerekir.

2. Adım - E-posta profilini oluşturma

E-posta uygulaması cihaza atandıktan sonra, bu sonraki adım e-posta bağlantısını yapılandıran cihaz yapılandırma ilkesini oluşturur. E-posta uygulamanız uygulamayı yapılandırmak için bir uygulama yapılandırma ilkesi kullanıyorsa bu adımı atlayın.

  1. Microsoft Intune yönetim merkezinde oturum açın.

  2. Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.

  3. Aşağıdaki özellikleri girin:

    • Platform: Cihazlarınızın platformunu seçin. Seçenekleriniz:

      • Android cihaz yöneticisi (yalnızca Samsung Android Knox Standard)
      • Android Kurumsal kişisel iş profilleri
      • iOS/iPadOS
      • Windows 10 ve sonrası

    • Profil türü: Email'ı seçin. İsterseniz Şablonlar>Email'ı da seçebilirsiniz.

  4. Oluştur’u seçin.

  5. Temel Bilgiler’de aşağıdaki özellikleri girin:

    • Ad: İlke için açıklayıcı bir ad girin. İlkelerinizi daha sonra kolayca tanıyacak şekilde adlandırın. Örneğin, iyi bir ilke adı tüm Windows cihazları için Email ayarlarıdır.
    • Açıklama: İlke için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

  6. İleri'yi seçin.

  7. Yapılandırma ayarları'nda, seçtiğiniz platforma bağlı olarak yapılandırabileceğiniz ayarlar farklıdır. Ayrıntılı ayarlar için platformunuzu seçin:

  8. İleri'yi seçin.

  9. Kapsam etiketleri’nde (isteğe bağlı), profili US-NC IT Team veya JohnGlenn_ITDepartment gibi belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında daha fazla bilgi için bkz. Dağıtılmış BT için rol tabanlı erişim denetimini (RBAC) ve kapsam etiketlerini kullanma.

    İleri'yi seçin.

  10. Atamalar'da profilinizi alacak kullanıcıları veya cihaz gruplarını seçin. Profil atama hakkında daha fazla bilgi için başlamadan önce (bu makalede) konusuna bakın. Kullanıcı ve cihaz profillerini de atama konusunda bazı yönergeler.

    İleri'yi seçin.

  11. Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur 'u seçtiğinizde, değişiklikleriniz kaydedilir ve profil atanır. İlke, profiller listesinde de gösterilir.

E-posta profilini kaldırma

Cihazda yalnızca bir e-posta profili olsa bile cihazlardan e-posta profilini kaldırmanın farklı yolları vardır:

  • Seçenek 1: E-posta profilini açın (Cihazlar>Cihazları> yönetmeYapılandırma> profilinizi seçin) ve Atamalar'ı seçin. Ekle sekmesi, profile atanan grupları gösterir. Kaldır grubuna > sağ tıklayın. Değişikliklerinizi kaydetmeyi unutmayın.

  • 2. Seçenek: Cihazı silin veya kullanımdan kaldırın. Verileri ve ayarları seçmeli olarak veya tamamen kaldırmak için bu eylemleri kullanabilirsiniz.

Güvenli e-posta erişimi

Aşağıdaki seçenekleri kullanarak e-posta profillerinin güvenliğini sağlamaya yardımcı olabilirsiniz:

  • Sertifikalar: E-posta profilini oluşturduğunuzda, daha önce Intune'de oluşturulmuş bir sertifika profili seçersiniz. Bu sertifika, kimlik sertifikası olarak bilinir. Kullanıcının cihazının bağlanmasına izin verilip verilmediğini onaylamak için güvenilen bir sertifika profilinde veya kök sertifikada kimlik doğrulaması yapar. Güvenilen sertifika, e-posta bağlantısının kimliğini doğrulayan bilgisayara atanır. Bu bilgisayar genellikle yerel posta sunucusudur.

    E-posta profiliniz için sertifika tabanlı kimlik doğrulaması kullanıyorsanız e-posta profilini, sertifika profilini ve güvenilen kök profili aynı gruplara dağıtın. Bu dağıtım, her cihazın sertifika yetkilinizin meşruluğunu tanıyamasını sağlar.

    Intune'da sertifika profilleri oluşturma ve kullanma hakkında daha fazla bilgi için bkz. Intune ile sertifikaları yapılandırma.

  • Kullanıcı adı ve parola: Son kullanıcı, bir kullanıcı adı ve parola girerek yerel posta sunucusunda kimlik doğrulaması yapar. Parola e-posta profilinde yok. Bu nedenle, son kullanıcı e-postaya bağlanırken parolayı girer.

Intune mevcut e-posta hesaplarını nasıl işler?

Kullanıcı zaten bir e-posta hesabı yapılandırdıysa, e-posta profili platforma bağlı olarak farklı atanır.

  • Android cihaz yöneticisi Samsung Knox Standard: E-posta adresine bağlı olarak mevcut, yinelenen bir e-posta profili algılanır ve Intune profiliyle bunun üzerine yazılır. Android, profili tanımlamak için ana bilgisayar adını kullanmaz. Farklı konaklarda aynı e-posta adresini kullanarak birden çok e-posta profili oluşturmayın. Profiller birbirinin üzerine yazar.

  • Android Kurumsal kişisel iş profilleri: Intune yapılandırabileceğiniz iki Android iş e-posta uygulaması sağlar: Gmail ve Nine Work. Bu uygulamalar Google Play Store'da kullanılabilir ve kişisel iş profiline yüklenir. Bu uygulamalar yinelenen profiller oluşturmaz. E-posta bağlantısını kullanmak için bu e-posta uygulamalarından birini kullanıcı cihazlarınıza dağıtın. Ardından e-posta profilini oluşturun ve dağıtın.

    Gmail ve Nine Work'de sertifika profillerini de kullanabilirsiniz. Oluşturduğunuz tüm Gmail veya Nine Work cihaz yapılandırma ilkeleri cihaza uygulanmaya devam ediyor. Bunları uygulama yapılandırma ilkelerine taşımak gerekli değildir. Nine Work gibi Email uygulamalar ücretsiz olmayabilir. Uygulamanın lisans ayrıntılarını gözden geçirin veya sorularınız için uygulama şirketiyle iletişime geçin.

  • iOS/iPadOS: Ana bilgisayar adına ve e-posta adresine bağlı olarak mevcut, yinelenen bir e-posta profili algılanır. Yinelenen e-posta profili, bir Intune profilinin atanma işlemini engeller. Bu durumda, Şirket Portalı uygulaması kullanıcıya uyumlu olmadığını bildirir ve son kullanıcıdan yapılandırılan profili el ile kaldırmasını ister. Bu senaryoyu önlemeye yardımcı olmak için, Intune profili ayarlamasına izin veren bir e-posta profili yüklemeden önce son kullanıcılarınıza kaydolmalarını söyleyin.

  • Windows: Ana bilgisayar adına ve e-posta adresine göre mevcut, yinelenen bir e-posta profili algılanır. Intune, son kullanıcı tarafından oluşturulan mevcut e-posta profilinin üzerine yazar.

Atanan e-posta profillerinde yapılan değişiklikler

Daha önce atadığınız bir e-posta profilinde değişiklik yaparsanız, son kullanıcılar e-posta ayarlarının yeniden yapılandırılmasını onaylamalarını isteyen bir ileti görebilir.

Profil oluşturulduktan sonra henüz bir şey yapmıyor olabilir. Profili atadığınızdan ve durumunu izlediğinden emin olun.

  • Last updated on