Добавление параметров электронной почты на устройства с помощью Intune

Microsoft Intune содержит различные параметры электронной почты, которые вы можете развернуть на устройствах в вашей организации. Email профили конфигурации устройства включают параметры подключения, используемые почтовым приложением для доступа к электронной почте организации.

Настройка параметров электронной почты в Intune выполняется в два этапа. Сначала развертывается почтовое приложение, а затем создается и развертывается профиль электронной почты.

На большинстве платформ на устройстве имеется собственное или встроенное приложение электронной почты. С помощью Intune можно настроить встроенное почтовое приложение или развернуть другие почтовые приложения, которые подключаются к вашей почтовой системе, например Microsoft Exchange. В другом профиле Intune вы добавляете параметры своей почтовой системы, такие как имя сервера электронной почты и метод проверки подлинности.

Когда политики будут готовы, нужно назначить их пользователям и группам. После назначения пользователи получают доступ к электронной почте вашей организации без необходимости настраивать ее самостоятельно.

При настройке параметров электронной почты с помощью Intune вы:

• Убедитесь, что параметры являются стандартными на многих устройствах.
• Сократите количество обращений в службу поддержки от конечных пользователей, которые не знают правильных параметров электронной почты.

С помощью профилей электронной почты можно настроить параметры электронной почты на следующих устройствах:

• Администратор устройств Android в Samsung Knox Standard 5.0 и более поздней версии
• Личные устройства Android Enterprise с рабочим профилем
• iOS 11.0 и более поздние версии
• iPadOS 13.0 и более поздние версии
• Windows

В этой статье показано, как создать профиль электронной почты в Microsoft Intune. Также она содержит ссылки на разные платформы, чтобы вы ознакомились с конкретными настройками.

Подготовка к работе

• Войдите в Центр администрирования Microsoft Intune с учетной записью со встроенной ролью "Диспетчер политик и профилей". Дополнительные сведения о встроенных ролях см. в статье Управление доступом на основе ролей для Microsoft Intune.

• Профили электронной почты развертываются для пользователя, который зарегистрировал устройство. Чтобы настроить профиль электронной почты, Intune использует свойства Microsoft Entra в профиле электронной почты пользователя во время регистрации. Почтовое приложение, которое использует ваша организация, должно поддерживать удостоверения Microsoft Entra.

• Электронная почта основана на удостоверениях и параметрах пользователя. Профили электронной почты обычно назначаются группам пользователей, а не устройств. Рекомендации

  • Если профиль электронной почты содержит сертификаты пользователей, назначьте профили электронной почты группам пользователей. Можно назначить несколько профилей сертификатов пользователей. Эти профили создают цепочку развертывания профилей. Разверните эту цепочку профилей для групп пользователей.

    Если один профиль в этой цепочке развернут в группе устройств, пользователи могут постоянно запрашивать ввод пароля.

  • Обычно группы устройств используются, когда основного пользователя нет или вы не знаете, кто будет пользователем. Email профили, предназначенные для групп устройств (не для групп пользователей), могут не доставляться на устройство.

    Например, профиль электронной почты предназначен для группы "Все устройства iOS/iPadOS". Убедитесь, что у всех этих устройств есть пользователь.

    • Если на каком-либо устройстве нет пользователя, профиль электронной почты может не развернуть. Вы ограничиваете профиль и можете пропустить некоторые устройства.
    • Если у устройства есть основной пользователь, можно без проблем выполнить развертывание для группы устройств.

    Дополнительные сведения о возможных проблемах с использованием групп устройств см. в разделе Распространенные проблемы с профилями электронной почты.

Шаг 1. Развертывание почтового приложения

На устройствах пользователей вы сами определяете, какие приложения электронной почты могут подключаться к электронной почте организации и получать к ней доступ. Кроме того, необходимо определить приложения электронной почты, разрешенные в вашей организации, и развернуть почтовое приложение для пользователей.

После развертывания почтового приложения можно создать и развернуть профиль конфигурации устройства электронной почты, если требуется профиль электронной почты. В зависимости от выбранной платформы и почтового приложения можно использовать политику конфигурации приложений или профиль конфигурации почтового устройства, чтобы предварительно настроить почтовое приложение с учетом параметров вашей организации.

В этом разделе описаны некоторые распространенные почтовые приложения, а также политики и типы профилей, которые можно использовать для каждой платформы.

Android Enterprise

В Intune можно использовать устройства, принадлежащие организации и лично принадлежащие устройствам:

• Устройства, принадлежащие организации Android Enterprise: организации принадлежат эти устройства, они зарегистрированы в Intune и полностью управляются вами.

  Эти устройства имеют встроенное почтовое приложение, которое обычно скрывается, когда устройство регистрируется в Intune. Это поведение также зависит от изготовителя оборудования, поэтому на ваших устройствах оно может отличаться.

  Встроенное почтовое приложение также считается системным. Дополнительные сведения о системных приложениях и Intune см. в статье Управление системными приложениями Android Enterprise в Microsoft Intune.

• Устройства Android Enterprise, находящиеся в личном владении с рабочим профилем: эти устройства принадлежат конечным пользователям. Пользователи регистрируют свои устройства, и автоматически создается рабочий профиль. Вы управляете рабочим профилем, включая приложения и данные в рабочем профиле.

  Дополнительные сведения о вариантах регистрации личных устройств см . в руководстве по развертыванию: Регистрация устройств Android — BYOD: личные устройства Android Enterprise с рабочим профилем.

  Эти личные устройства имеют встроенное почтовое приложение, которое обычно не используется для электронной почты организации. Организации, использующие условный доступ, могут создавать политики ЦС, чтобы блокировать собственные почтовые приложения или разрешать только определенные приложения.

Параметры приложения для Email для Android Enterprise

На обоих типах устройств Android Enterprise можно добавить и развернуть приложение электронной почты. Доступны следующие параметры:

Дополнительные сведения о политиках конфигурации приложений см. в разделе:

• Сведения о политиках конфигурации приложений в Microsoft Intune
• Добавление политик конфигурации приложений для управляемых устройств Android Enterprise
• Управление доступом для совместной работы с помощью Outlook для iOS и Android с Microsoft Intune
• Развертывание параметров конфигурации приложений Outlook для iOS и Android в Exchange Online

iOS/iPadOS

В Intune можно использовать устройства, принадлежащие организации и лично принадлежащие устройствам:

• Устройства, принадлежащие организации: эти устройства принадлежат организации, они зарегистрированы в Intune и полностью управляются вами.

• Личные устройства: эти устройства принадлежат конечным пользователям. Пользователи могут зарегистрировать все свои устройства в Intune, чтобы вы могли ими полностью управлять. Кроме того, они могут регистрировать только приложения, которые обращаются к данным организации.

  Дополнительные сведения о вариантах регистрации для персональных устройств см. в руководстве по развертыванию. Регистрация устройств iOS и iPadOS — Регистрация пользователей и устройств BYOD.

  В зависимости от метода регистрации для личных устройств также рекомендуется использовать политики защиты приложений в почтовом приложении.

Email параметры приложений для iOS/iPadOS

На всех устройствах с iOS и iPadOS можно добавить и развернуть приложение электронной почты. Доступны следующие параметры:

Дополнительные сведения о политиках конфигурации приложений см. в разделе:

• Сведения о политиках конфигурации приложений в Microsoft Intune
• Добавление политик конфигурации приложений для управляемых устройств с iOS и iPadOS
• Развертывание параметров конфигурации приложений Outlook для iOS и Android в Exchange Online

Клиент Windows

В Intune можно использовать устройства, принадлежащие организации и лично принадлежащие устройствам:

• Устройства, принадлежащие организации: эти устройства принадлежат организации, они зарегистрированы в Intune и полностью управляются вами.

• Личные устройства: эти устройства принадлежат конечным пользователям. Пользователи могут зарегистрировать все свои устройства в Intune, чтобы вы могли ими полностью управлять.

  Дополнительные сведения о параметрах регистрации личных устройств см . в руководстве по развертыванию. Регистрация устройств с Windows - BYOD: Регистрация пользователей.

Параметры приложения для Email для клиента Windows

На всех устройствах с Windows можно добавить и развернуть приложение электронной почты. Доступны следующие параметры:

Шаг 2. Создание профиля электронной почты

После назначения почтового приложения устройству на следующем этапе создается политика конфигурации устройства, которая настраивает подключение электронной почты. Если ваше почтовое приложение использует политику конфигурации приложения для его настройки, пропустите этот шаг.

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.

3. Укажите следующие свойства:

   • Платформа: выберите платформу ваших устройств. Доступны следующие параметры:

     • Администратор устройства Android (только Samsung Android Knox категории "Стандартный")
     • Личные рабочие профили Android Enterprise
     • iOS/iPadOS
     • Windows 10 и более поздние версии

   • Тип профиля: выберите Email. Либо выберите элементы Шаблоны>Адрес электронной почты.

4. Нажмите Создать.

5. В разделе Основные укажите следующие свойства.

   • Имя: введите понятное имя для политики. Назначьте имена политикам, чтобы можно было легко различать их. Например, хорошим именем политики является Email параметры для всех устройств с Windows.
   • Описание: введите описание политики. Этот необязательный параметр, но мы рекомендуем его использовать.

6. Нажмите кнопку Далее.

7. В разделе Параметры конфигурации доступные для настройки параметры будут отличаться в зависимости от выбранной платформы. Выберите платформу для настройки дополнительных параметров:

   • Администратор устройства с Android (Samsung Knox категории "Стандартный").
   • Android Enterprise
   • iOS/iPadOS
   • Windows

8. Нажмите кнопку Далее.

9. В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment. Дополнительные сведения о тегах областей см. в статье Использование управления доступом на основе ролей (RBAC) и тегов области для распределенных ИТ.

   Нажмите кнопку Далее.

10. В разделе Назначения выберите группы пользователей или устройств, которые получат ваш профиль. Дополнительные сведения о назначении профилей см. в разделе "Перед началом работы " (в этой статье). Также вы можете ознакомиться с разделом Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

11. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

Удаление профиля электронной почты

Существуют разные способы удалить профиль электронной почты с устройства, даже если он единственный.

• Вариант 1. Откройте профиль электронной почты ("Устройства", "Управление> конфигурацией > устройств>", выберите ваш профиль) и выберите "Назначения". На вкладке Включить отображаются группы, назначенные профилю. Щелкните правой кнопкой мыши группу >"Удалить". Не забудьте Сохранить изменения.

• Вариант 2. Очистите устройство или снимите его с учета. Эти действия можно использовать для полностью или выборочного удаления данных и параметров.

Защита доступа к электронной почте

Профили электронной почты можно защитить следующими способами.

• Сертификаты: при создании профиля электронной почты вы выбираете профиль сертификата, ранее созданный в Intune. Этот сертификат называется сертификатом удостоверения. Он используется для проверки подлинности по профилю доверенного сертификата или корневого сертификата, чтобы подтвердить, что устройству пользователя разрешено подключаться. Доверенный сертификат назначается компьютеру, выполняющему проверку подлинности подключения электронной почты. Как правило, этот компьютер является собственным почтовым сервером.

  Если для профиля электронной почты используется проверка подлинности на основе сертификата, разверните профиль электронной почты, профиль сертификата и доверенный корневой профиль в тех же группах. Такое развертывание гарантирует, что каждое устройство сможет распознать подлинность вашего центра сертификации.

  Дополнительные сведения о способах создания и использования профилей сертификатов см. в статье о настройке сертификатов с помощью Intune.

• Имя пользователя и пароль. Пользователь проходит проверку подлинности на собственном почтовом сервере, указывая свои имя пользователя и пароль. Пароль не существует в профиле электронной почты. Поэтому пользователь вводит пароль при подключении к электронной почте.

Обработка имеющихся учетных записей электронной почты в Intune

Если пользователь уже настроил учетную запись электронной почты, профиль электронной почты назначается по-разному в зависимости от платформы.

• Администратор устройства с Android Samsung Knox Standard. Обнаружение существующего дубликата профиля электронной почты выполняется по адресу электронной почты; он заменяется профилем Intune. Android не использует имя узла для идентификации профиля. Не создавайте несколько профилей электронной почты, используя один и тот же адрес электронной почты на разных узлах. Профили перезаписывают друг друга.

• Личные рабочие профили Android Enterprise. Intune предоставляет два рабочих приложения электронной почты Android для настройки: Gmail и Nine Work. Эти приложения доступны в Google Play Маркете, они устанавливаются в личный рабочий профиль устройства. Эти приложения не будут создавать повторяющиеся профили. Чтобы использовать подключение к электронной почте, разверните одно из этих приложений электронной почты на устройствах пользователей. Затем создайте и разверните профиль электронной почты.

  Кроме того, в Gmail и Nine Work можно использовать профили сертификатов. Любые созданные политики конфигурации устройств Gmail или Nine Work продолжают применяться к устройству. Нет необходимости перемещать их в политики конфигурации приложений. Email приложения, такие как Nine Work, могут быть бесплатными. Просмотрите данные о лицензировании приложения или обратитесь с вопросами к его разработчику.

• iOS/iPadOS. Обнаружение имеющегося дубликата профиля электронной почты выполняется по имени узла и адресу электронной почты. Дубликат профиля электронной почты блокирует назначение профиля Intune. В этом случае Корпоративный портал уведомляет пользователя о несоответствии требованиям и предлагает вручную удалить настроенный профиль. Чтобы избежать этой проблемы, сообщите пользователям, что регистрацию необходимо выполнять до установки профиля электронной почты, чтобы система Intune могла настроить профиль.

• Windows. Обнаружение имеющегося дубликата профиля электронной почты выполняется по имени узла и адресу электронной почты. Intune перезаписывает существующий профиль электронной почты, созданный пользователем.

Изменение назначенных профилей электронной почты

Если вы внесете изменения в ранее назначенный профиль электронной почты, конечные пользователи могут увидеть сообщение с просьбой утвердить перенастройку своих настроек электронной почты.

Статьи по теме

Возможно, созданный профиль еще ничего не делает. Не забудьте назначить профиль и отслеживать его состояние.