ActiveSync
Die ActiveSync -Einstellungen ermöglichen iOS -Geräten, die von MaaS360® verwaltet werden, die Verwendung einer Gruppe von Variablen, sodass Konten nicht für jeden Benutzer angepasst werden müssen. Die MDM-Profilnutzdaten enthalten ActiveSync-Einstellungen, die an den nativen iOS-E-Mail-Agenten übermittelt werden.
Die folgenden Systemvariablen werden von MaaS360:
| Variabel | Beschreibung |
|---|---|
| %email% | Die E-Mail-Adresse des Benutzerkontos. |
| %upn% | Der Name der Domäne, der hinter dem @-Zeichen hinzugefügt wird, wenn das Domänenbenutzerkonto erstellt wird. |
| %domain% | Das Domänenbenutzerkonto. |
ActiveSync-Einstellungen
In der folgenden Tabelle sind die ActiveSync-Einstellungen beschrieben, die Sie auf einem iOS-Gerät konfigurieren können:
| Richtlinieneinstellung | Beschreibung | Unterstützte Geräte |
|---|---|---|
| Kontoname für den ActiveSync-Server | Der ActiveSync-Kontoname, der auf dem Gerät angezeigt wird. | |
| Hostname des ActiveSync-Servers | Der Name des ActiveSync-Servers, der die Verbindung zum Gerät herstellt. | |
| SSL verwenden | Wählen Sie diese Einstellung aus, wenn der Exchange-Server SSL für die Authentifizierung verwendet. | |
| Domänenname | Der Domänenname des Benutzerkontos. | |
| Accountbenutzername | Geben Sie %email% ein, um das Konto oder die E-Mail-Adresse für username zu verwenden, oder lassen Sie das Feld leer, damit der Benutzername im System verwendet wird. |
|
| E-Mail-Adresse | Die E-Mail-Adresse des Benutzers. Wenn das Feld leer gelassen wird, werden Benutzer aufgefordert, eine E-Mail-Adresse anzugeben, wenn sie ihr zugehöriges Profil installieren. | |
| OAuth-Authentifizierung aktivieren | Das Gerät verwendet OAuth (Open Authorization) 2.0 für die Benutzerauthentifizierung. Konfigurieren Sie die Parameter "URL für OAuth-Anmeldung" und "Anforderungs-URL für OAuth-Token". | iOS 12.0+ |
| URL für Oauth-Anmeldung | Die URL, die das Konto verwendet, um sich mit OAuth-Authentifizierung anzumelden. Anmerkung: Wenn
Sie eine URL für OAuth-Anmeldung verwenden, wird für das Konto keine automatische Erkennung verwendet. Außerdem müssen Sie den Hostnamen für die URL für die OAuth-Anmeldung angeben.
|
iOS 13.0+ |
| Anforderungs-URL für Oauth-Token | Die URL, die das Konto verwendet, um Tokenanforderungen mit OAuth-Authentifizierung zu empfangen. Anmerkung: Wenn ein Token abläuft, wird der Benutzer aufgefordert, ein Kennwort einzugeben, um die OAuth-Authentifizierung abzuschließen.
|
iOS 13.0+ |
| E-Mails für ausgewählten Datumsbereich synchronisieren | Die auf einem Gerät für einen bestimmten Zeitraum gespeicherten E-Mail-Nachrichten. Zu den möglichen Einstellungen gehört das Speichern von Nachrichten für einen unbegrenzten Zeitraum bis zum Speichern der Nachricht nur für einen einzigen Tag. | |
| Identitätszertifikat | Das Identitätszertifikat, das zum Synchronisieren von Kontokonfigurationen verwendet wird. Sie können Zertifikate aus hinzufügen. |
|
| Verschieben von E-Mails in andere Konten verhindern | Der Benutzer kann keine E-Mail-Nachrichten von einem ActiveSync -Konto in andere E-Mail-Konten verschieben, selbst wenn die E-Mail-Konten von MaaS360konfiguriert wurden. | iOS 5.0+ |
| Senden von E-Mails durch Apps anderer Anbieter verhindern | Der Benutzer kann keine E-Mail-Nachrichten über Apps anderer Anbieter auf dem Gerät senden, selbst wenn das E-Mail-Konto von MaaS360konfiguriert wurde. | iOS 5.0+ |
| Synchronisation der Liste mit letzten Adressen inaktivieren | Das Konto wird von der Synchronisation mit einer Liste kürzlich verwendeter E-Mail-Adressen ausgeschlossen. | iOS 6.0+ |
| Unternehmensinterne E-Mail-Domänen | Die durch Kommas getrennte Liste mit unternehmensinternen E-Mail-Domänen. Die E-Mail-Adressen und die definierten Kontakte werden blau angezeigt. Andere Domänen werden rot angezeigt, bevor eine E-Mail-Nachricht gesendet wird. | iOS 8.0+ |
| App für Audioanrufe | Die Standard-App, die für Audioanrufe für Kontakte im Exchange-Konto verwendet wird. | iOS 10.0+ |
| S/MIME aktivieren | Die folgenden S/MIME-Einstellungen sind für die Konfiguration verfügbar. | iOS 5.0+ |
| S/MIME-Verschlüsselung pro Nachricht aktivieren | Die E-Mail-Nachricht verwendet S/MIME zum Signieren und Verschlüsseln. | iOS 8.0+ |
| S/MIME-Nachrichtenverschlüsselung aktivieren | Alle E-Mail-Nachrichten werden standardmäßig mit S/MIME-Zertifikaten verschlüsselt. | iOS 10.3+ |
| Überschreiben der Aktivierung/Inaktivierung der Verschlüsselung durch Benutzer zulassen | Der Benutzer kann die Verschlüsselung auf dem Gerät unabhängig von der Standardeinstellung verwalten. | iOS 12.0+ |
| S/MIME-Verschlüsselungszertifikat | Das S/MIME-Verschlüsselungszertifikat, das zum Entschlüsseln von E-Mail-Nachrichten verwendet wird, die an das Konto gesendet werden. Sie können Zertifikate aus hinzufügen. |
iOS 5.0+ |
| Überschreiben des Verschlüsselungszertifikats durch Benutzer zulassen | Der Benutzer kann das Verschlüsselungszertifikat ändern, das auf dem Gerät verwendet wird, indem er die Standardeinstellung überschreibt. Sie können das Verschlüsselungszertifikat auf dem Gerät über auswählen. |
iOS 12.0+ |
| S/MIME-Nachrichtensignatur aktivieren | Alle E-Mail-Nachrichten verwenden standardmäßig signierte S/MIME-Zertifikate. | iOS 10.3+ |
| Überschreiben des S/MIME-Signaturwerts durch Benutzer zulassen | Der Benutzer kann den S/MIME-Signaturwert unabhängig von der Standardeinstellung verwalten. | iOS 12.0+ |
| S/MIME-Signaturzertifikat | Das S/MIME-Signaturzertifikat, das zum Validieren von E-Mail-Konten verwendet wird. Mit diesem Zertifikat wird sichergestellt, dass nur Daten von Konten empfangen werden, die signierte Zertifikate
verwenden. Sie können Zertifikate aus hinzufügen. |
iOS 5.0+ |
| Überschreiben des Signaturzertifikats durch Benutzer zulassen | Der Benutzer kann das Signaturzertifikat ändern, das auf dem Gerät verwendet wird, indem er die Standardeinstellung überschreibt. Sie können das Signaturzertifikat auf dem Gerät unter auswählen. |
iOS 12.0+ |
| Kalender aktivieren | Der Administrator kann die Einstellungen der App 'Kalender' für das Gerät konfigurieren. Folgende Optionen stehen zur Auswahl:
|
iOS 13.0+ |
| Kontakte aktivieren | Der Administrator kann die Einstellungen der App 'Kontakte' für das Gerät konfigurieren. Folgende Optionen stehen zur Auswahl:
|
iOS 13.0+ |
| E-Mail aktivieren | Der Administrator kann die Einstellungen der App 'Mail' für das Gerät konfigurieren. Folgende Optionen stehen zur Auswahl:
|
iOS 13.0+ |
| 'Notizen' aktivieren | Der Administrator kann die Einstellungen der App 'Notizen' für das Gerät konfigurieren. Folgende Optionen stehen zur Auswahl:
|
iOS 13.0+ |
| 'Erinnerungen' aktivieren | Der Administrator kann die Einstellungen der App Erinnerungen für das Gerät konfigurieren. Folgende Optionen stehen zur Auswahl:
|
iOS 13.0+ |
Hinweis:
- Für eine iOS-MDM-Standardrichtlinie werden die Standardwerte für Mail, Kontakte, Kalender, Erinnerungen und Notizen angezeigt. Das Verhalten bleibt gemäß der Apple Configurator-Konfiguration dasselbe.
- Für eine iOS-MDM-Richtlinie, die aus der Standard-iOS-MDM-Richtlinie kopiert wird, werden diese Services (Mail, Kontakte, Kalender, Erinnerungen, Anmerkungen) standardmäßig aktiviert. Wenn die Richtlinie aus einer vorhandenen Richtlinie kopiert wird, werden diese Services standardmäßig nicht aktiviert.
- Wenn ein Administrator eine neue iOS-MDM-Richtlinie erstellt, werden diese Services (Mail, Kontakte, Kalender, Erinnerungen, Anmerkungen) standardmäßig aktiviert. Administratoren können die erforderlichen Services aktivieren oder inaktivieren und die Richtlinie veröffentlichen. Der Administrator wird aufgefordert, die entsprechenden Services oder mindestens einen Service zu aktivieren und die Richtlinie dann zu veröffentlichen. Die folgende Fehlernachricht wird angezeigt: Enable the services that are required in ActiveSync. Mindestens einer der Services (Mail, Kontakte, Kalender, Erinnerungen, Notizen) muss aktiviert sein, damit Sie fortfahren können.
- Wenn ein Administrator versucht, die iOS-MDM-Richtlinie zu veröffentlichen, in der die ActiveSync-Nutzdaten konfiguriert sind, und es auch eine kopierte Richtlinie gibt, wird die Richtlinie auf iOS 13.0+-Geräten mit den neuen Parameterwerten erneut geladen.