共用方式為


Android 裝置設定在 Intune 中設定電子郵件、驗證和同步

本文說明您可以在 Intune 的 Android Samsung Knox 裝置上控制的不同電子郵件設置。 作為行動裝置管理 (MDM) 解決方案的一部分,請使用這些設定來設定 Exchange 電子郵件伺服器、使用 SSL 來加密電子郵件等等。 電子郵件設置檔會使用裝置上的原生或內建電子郵件應用程式,並允許用戶連線到其組織電子郵件。

本功能適用於:

  • Android 裝置系統管理員 (DA)

身為 Intune 系統管理員,您可以建立電子郵件設置,並將其指派給 Android Samsung Knox Standard 裝置。 若要深入瞭解 Intune 中的電子郵件設置檔,請移至 設定電子郵件設置

重要事項

Microsoft 2024 年 12 月 31 日,Intune 將終止在可存取 Google Mobile Services (GMS) 的裝置上進行 Android 裝置系統管理員管理的支援。 在該日期之後,裝置註冊、技術支援、錯誤修正和安全性修正將無法使用。 如果您目前使用裝置系統管理員管理,建議您在支持結束之前,先切換至 Intune 中的另一個 Android 管理選項。 如需詳細資訊,請參閱 在 GMS 裝置上終止對 Android 裝置系統管理員的支援

開始之前

Android (Samsung Knox)

  • 電子郵件伺服器:輸入 Exchange Server 的主機名。 例如,輸入 outlook.office365.com

  • 帳戶名稱:輸入電子郵件帳戶的顯示名稱。 此名稱將對裝置上的使用者顯示。

  • 來自 Microsoft Entra ID 的使用者名稱屬性:此名稱是 Intune 從 Microsoft Entra ID 取得的屬性。 Intune 會動態產生此配置檔所使用的用戶名稱。 選項包括:

    • 使用者主體名稱:取得名稱,例如 user1user1@contoso.com
    • 使用者名稱:只取得名稱,例如 user1
    • sAM 帳戶名稱:需要網域,例如 domain\user1。 sAM 帳戶名稱僅適用於 Android 裝置。 另請輸入:
      • 使用者功能變數名稱來源:選 取 [Microsoft標識符 ] 或 [ 自定義]

        選擇從 Microsoft Entra ID 取得屬性時,請輸入:

        • 來自 Microsoft Entra ID 的使用者功能變數名稱屬性:選取即可取得使用者的 完整功能變數名稱NetBIOS 名稱 屬性。

        選擇使用 自訂 屬性時, 請輸入:

        • 要使用的自訂功能變數名稱:輸入 Intune 用於網域名稱的值,例如 contoso.comcontoso
  • 來自 Microsoft Entra ID 的電子郵件地址屬性:此名稱是 Intune 從 Microsoft Entra ID 取得的電子郵件屬性。 Intune 會動態產生此設定檔使用的電子郵件位址。 確保您的使用者具有與您選取之屬性相符的電子郵件地址。 選項包括:

    • 用戶主體名稱:使用完整主體名稱,例如 user1@contoso.comuser1,作為電子郵件位址。
    • 主要 SMTP 位址:使用主要的簡易郵件傳輸通訊協定 (SMTP) 位址,例如 user1@contoso.com,登入 Exchange。
  • 驗證方法:選取 [用戶名稱] 和 [密碼 ] 或 [ 憑證 ] 作為電子郵件設置檔所使用的驗證方法。

    • 如果您選取 [ 憑證],請選取您先前建立用來驗證 Exchange 連線的用戶端 SCEPPKCS 憑證設定檔。

安全性設定

  • SSL啟用 會在傳送電子郵件、接收電子郵件及與 Exchange 伺服器通訊時,使用安全套接字層 (SSL) 通訊。 停用 會使用 SSL。
  • S/MIME停用 S/MIME (預設) :不使用 S/MIME 電子郵件憑證來簽署、加密或解密電子郵件。 啟用 S/MIME 會使用 S/MIME 加密傳送外寄電子郵件。 另請輸入:
    • 選取您先前建立的用戶端 SCEPPKCS 憑證設定檔來驗證 Exchange 連線。

同步處理設定

  • 要同步處理的電子郵件數量:選取您要同步處理的電子郵件天數,或選取 [ 無限制 ] 以同步處理所有可用的電子郵件。
  • 同步排程:選取裝置從 Exchange Server 同步處理數據的排程。 您也可以選取 [ 訊息送達時]、在抵達時同步處理數據,或選取 [手動],裝置的用戶必須在其中起始同步處理。

要同步處理的內容類型

選取您想要在裝置上同步處理的內容類型。

[未設定] 會停用設定。 當設定為 [未設定] 時,如果終端使用者在裝置上啟用同步處理,當裝置與 Intune 同步處理時,會再次停用同步處理,因為原則已強化。

  • 聯繫人[啟用 ] 可讓使用者將聯繫人同步至其裝置。
  • 行事曆[啟用 ] 可讓使用者將行事曆同步至其裝置。
  • 工作[啟用 ] 可讓使用者將任何工作同步至其裝置。