ActiveSync

Ustawienia ActiveSync umożliwiają urządzeniom z systemem iOS , które są zarządzane przez system MaaS360® , zestaw zmiennych, dzięki czemu konta nie muszą być dostosowywane dla każdego użytkownika. Profil MDM obejmuje ustawienia ActiveSync dostarczane do rodzimego agenta pocztowego dla systemu iOS.

Następujące zmienne systemowe są używane przez system MaaS360:

Zmienny	Opis
`%email%`	Adres e-mail konta użytkownika.
`%upn%`	Nazwa domeny, która jest dodawana po znaku `@` podczas tworzenia konta użytkownika domeny.
`%domain%`	Konto użytkownika domeny.

Ustawienia ActiveSync

W poniższej tabeli opisano ustawienia ActiveSync, które można skonfigurować na urządzeniu z systemem iOS:

Ustawienie zasady	Opis	Obsługiwane urządzenia
Nazwa konta dla serwera ActiveSync	Nazwa konta ActiveSync, która jest wyświetlana na urządzeniu.
Nazwa hosta serwera ActiveSync	Nazwa serwera ActiveSync, który łączy się z urządzeniem.
Użyj protokołu SSL	Zaznacz to ustawienie, jeśli serwer Exchange używa protokołu SSL do uwierzytelniania.
Nazwa domeny	Nazwa domeny dla konta użytkownika.
Nazwa użytkownika konta	Wpisz `%email%`, aby użyć konta username lub adresu e-mail, albo pozostaw puste pole, aby użyć nazwy użytkownika w systemie.
Adres e-mail	Adres e-mail użytkownika. Jeśli to pole pozostanie puste, użytkownik zostanie poproszony o podanie adresu e-mail podczas instalowania profilu.
Włącz uwierzytelnianie OAuth	Urządzenie używa uwierzytelniania OAuth (Open Authorization) 2.0 do uwierzytelniania użytkowników. Skonfiguruj parametry adresu URL żądania znacznika OAuth i adresu URL żądania tokenu OAuth.	iOS 12.0+
Adres URL logowania Oauth	Adres URL używany przez konto do logowania się przy użyciu uwierzytelniania OAuth. Uwaga: jeśli jest używany adres URL logowania się przy użyciu uwierzytelniania OAuth, dla konta nie będzie używane automatyczne wykrywanie. Należy również podać nazwę hosta dla adresu URL logowania OAuth.	iOS 13.0+
Adres URL żądania tokenu Oauth	Adres URL używany przez konto do odbierania żądań tokenu za pomocą uwierzytelniania OAuth. Uwaga: gdy token utraci ważność, użytkownik urządzenia jest proszony o podanie hasła, aby wykonać uwierzytelnianie OAuth.	iOS 13.0+
Synchronizuj wiadomości e-mail dla wybranego zakresu dat	Wiadomości e-mail, które są przechowywane na urządzeniu przez określony czas. Zakres ustawień umożliwia przechowywanie wiadomości od jednego dnia do nieograniczonego czasu.
Certyfikat tożsamości	Certyfikat tożsamości używany do synchronizowania konfiguracji konta. Istnieje możliwość dodania certyfikatów z opcji Zabezpieczenia > Strategie > Ustawienia zaawansowane > Certyfikaty.
Zablokuj przenoszenie poczty do innych kont	Użytkownik nie może przenosić wiadomości e-mail z konta ActiveSync do innych kont poczty elektronicznej, nawet jeśli konta poczty elektronicznej są skonfigurowane przez system MaaS360.	iOS 5.0+
Zapobieganie wysyłaniu poczty przez aplikacje innych firm	Użytkownik nie może wysyłać wiadomości e-mail za pośrednictwem aplikacji innych firm na urządzeniu, nawet jeśli konto poczty elektronicznej jest skonfigurowane przez system MaaS360.	iOS 5.0+
Wyłącz synchronizację listy ostatnich adresów	Konto jest wykluczone z synchronizacji z listą ostatnich adresów e-mail.	iOS 6.0+
Korporacyjne domeny poczty elektronicznej	Rozdzielana przecinkami lista korporacyjnych domen poczty elektronicznej. Adresy e-mail i zdefiniowane kontakty są wyświetlane na niebiesko. Inne domeny są wyświetlane na czerwono przed wysłaniem wiadomości e-mail.	iOS 8.0+
Aplikacja dla połączeń audio	Domyślna aplikacja używana do obsługi połączeń audio dla kontaktów na koncie Exchange.	iOS 10.0+
Włącz S/MIME	Dla konfiguracji dostępne są następujące ustawienia S/MIME.	iOS 5.0+
Włącz szyfrowanie S/MIME dla wiadomości	Wiadomość e-mail używa standardu S/MIME do podpisywania i szyfrowania.	iOS 8.0+
Włącz szyfrowanie wiadomości S/MIME	Wszystkie wiadomości e-mail są domyślnie szyfrowane przy użyciu certyfikatów S/MIME.	iOS 10.3+
Zezwalaj użytkownikowi na przesłanianie włączania/wyłączania szyfrowania	Użytkownik może zarządzać szyfrowaniem na urządzeniu bez względu na ustawienie domyślne.	iOS 12.0+
Certyfikat szyfrowania S/MIME	Certyfikat szyfrowania S/MIME, który jest używany do deszyfrowania wiadomości e-mail wysyłanych na to konto. Istnieje możliwość dodania certyfikatów z opcji Zabezpieczenia > Strategie > Ustawienia zaawansowane > Certyfikaty.	iOS 5.0+
Zezwól użytkownikowi na nadpisanie certyfikatu szyfrowania	Użytkownik może zmienić używany certyfikat szyfrowania na urządzeniu, nadpisując ustawienie domyślne. Certyfikat szyfrowania można wybrać na urządzeniu, wybierając opcję Ustawienia zaawansowane > S/MIME > Zaszyfruj domyślnie.	iOS 12.0+
Włącz podpisywanie wiadomości S/MIME	Wszystkie wiadomości pocztowe używają domyślnie podpisanych certyfikatów S/MIME.	iOS 10.3+
Zezwalaj użytkownikowi na nadpisywanie wartości podpisywanie S/MIME	Użytkownik może zarządzać ustawieniami podpisywania S/MIME bez względu na ustawienie domyślne.	iOS 12.0+
Certyfikat podpisywania S/MIME	Certyfikat do podpisywania S/MIME używany w celu sprawdzania poprawności kont pocztowych. Certyfikat ten zapewnia, że dane będą odbierane tylko z kont używających podpisanych certyfikatów. Istnieje możliwość dodania certyfikatów z opcji Zabezpieczenia > Strategie > Ustawienia zaawansowane > Certyfikaty.	iOS 5.0+
Zezwól użytkownikowi na nadpisanie certyfikatu podpisywania	Użytkownik może zmienić certyfikat podpisywania, który jest używany na urządzeniu, nadpisując ustawienie domyślne. Certyfikat podpisywania można wybrać na urządzeniu, wybierając opcję Ustawienia zaawansowane > S/MIME > Podpisz.	iOS 12.0+
Włącz kalendarz	Administrator może skonfigurować ustawienia kalendarza dla urządzenia. Wybierz z następujących opcji: Kalendarz jest włączony i nadpisanie jest dozwolone Kalendarz jest wyłączony i nadpisanie jest dozwolone Kalendarz jest włączony i nadpisanie nie jest dozwolone Kalendarz jest wyłączony i nadpisanie nie jest dozwolone	iOS 13.0+
Włącz kontakty	Administrator może skonfigurować ustawienia kontaktów dla urządzenia. Wybierz z następujących opcji: Kontakty są włączone i nadpisanie jest dozwolone Kontakty są wyłączone i napisanie jest dozwolone Kontakty włączone i nadpisanie nie jest dozwolone Kontakty są wyłączone i nadpisanie nie jest dozwolone	iOS 13.0+
Włącz pocztę	Administrator może skonfigurować ustawienia poczty dla urządzenia. Wybierz z następujących opcji: Poczta jest włączona i nadpisanie jest dozwolone Poczta jest wyłączona i nadpisanie jest dozwolone Poczta jest włączona i nadpisanie nie jest dozwolone Poczta jest wyłączona i nadpisanie nie jest dozwolone	iOS 13.0+
Włącz notatki	Administrator może skonfigurować ustawienia notatek dla urządzenia. Wybierz z następujących opcji: Notatki są włączone i nadpisanie jest dozwolone Notatki są wyłączone i napisanie jest dozwolone Notatki są włączone i nadpisanie nie jest dozwolone Notatki są wyłączone i napisanie nie jest dozwolone	iOS 13.0+
Włącz przypomnienia	Administrator może skonfigurować ustawienia przypominania dla urządzenia. Wybierz z następujących opcji: Przypomnienia są włączone i nadpisanie jest dozwolone Przypomnienia są wyłączone i nadpisanie jest dozwolone Przypomnienia są włączone i nadpisanie nie jest dozwolone Przypomnienia są wyłączone i nadpisanie nie jest dozwolone	iOS 13.0+

Uwaga:

W przypadku domyślnej strategii MDM dla systemu iOS wartości domyślne są wyświetlane dla poczty elektronicznej, kontaktów, kalendarza, przypomnień i notatek. Zachowanie to pozostaje takie samo zgodnie z konfiguracją programu Apple Configurator.
W przypadku zasady MDM dla systemu iOS, która jest kopiowana z domyślnej zasady MDM iOS, usługi te (Poczta, Kontakty, Kalendarze, Przypomnienia, Notatki) są domyślnie włączone. Jeśli zasada jest kopiowana z istniejącej zasady, usługi te nie są domyślnie włączone.
Jeśli administrator tworzy nową zasadę MDM dla systemu iOS, usługi te (Poczta, Kontakty, Kalendarze, Przypomnienia, Notatki) są domyślnie włączone. Administratorzy mogą włączyć lub wyłączyć usługi, które są potrzebne i opublikować zasadę. Administratorowi jest wyświetlany monit o włączenie odpowiednich usług lub włączenie przynajmniej jednej usługi, następnie opublikowanie zasady. Zostanie wyświetlony następujący komunikat o błędzie: Włącz usługi wymagane dla ActiveSync. Należy włączyć przynajmniej jedną usługę (Poczta, Kontakty, Kalendarze, Przypomnienia, Notatki), aby kontynuować.
Jeśli administrator podejmie próbę opublikowania zasady MDM dla systemu iOS, w której skonfigurowano ładunek ActiveSync, a istnieje również skopiowana zasada, zostanie ona ponownie załadowana na urządzeniach z systemem iOS 13.0+ z nowymi wartościami parametrów.