Konfigurowanie dostępu lokalnego do programu Exchange dla Intune

Artykuł
09/27/2024

Ważna

Obsługa lokalnego programu Intune Exchange Connector kończy się 19 lutego 2024 r. Po tej dacie program Exchange Connector nie będzie już synchronizowany z Intune. Jeśli używasz łącznika programu Exchange, zalecamy wykonanie jednej z następujących akcji przed 19 lutego 2024 r.:

W tym artykule przedstawiono sposób konfigurowania dostępu warunkowego dla lokalnego programu Exchange na podstawie zgodności urządzeń.

Jeśli masz środowisko Exchange Online Dedykowane i musisz dowiedzieć się, czy jest ono w nowej, czy starszej konfiguracji, skontaktuj się z menedżerem konta. Aby kontrolować dostęp poczty e-mail do lokalnego programu Exchange lub do starszego środowiska Exchange Online Dedykowane, skonfiguruj dostęp warunkowy do lokalnego programu Exchange w Intune.

Przed rozpoczęciem

Przed skonfigurowaniem dostępu warunkowego sprawdź, czy istnieją następujące konfiguracje:

Twoja wersja programu Exchange to Exchange 2010 SP3 lub nowszy. Obsługiwana jest tablica serwera dostępu klienta programu Exchange Server (CAS).
Zainstalowano i użyto lokalnego łącznika programu Exchange Exchange ActiveSync, który łączy Intune z lokalnym programem Exchange.

Ważna

Intune obsługuje wiele lokalnych łączników programu Exchange na subskrypcję. Jednak każdy lokalny łącznik programu Exchange jest specyficzny dla jednej dzierżawy Intune i nie może być używany z żadną inną dzierżawą. Jeśli masz więcej niż jedną lokalną organizację programu Exchange, możesz skonfigurować oddzielny łącznik dla każdej organizacji programu Exchange.
Łącznik dla lokalnej organizacji programu Exchange może być instalowany na dowolnej maszynie, o ile ta maszyna może komunikować się z serwerem Exchange.
Łącznik obsługuje środowisko CAS programu Exchange. Intune obsługuje bezpośrednie instalowanie łącznika na serwerze CAS programu Exchange. Zalecamy zainstalowanie go na osobnym komputerze ze względu na dodatkowe obciążenie, które łącznik umieszcza na serwerze. Podczas konfigurowania łącznika należy skonfigurować go tak, aby komunikował się z jednym z serwerów CAS programu Exchange.
Exchange ActiveSync należy skonfigurować przy użyciu uwierzytelniania opartego na certyfikatach lub wpisu poświadczeń użytkownika.
Jeśli zasady dostępu warunkowego są konfigurowane i kierowane do użytkownika, zanim użytkownik będzie mógł nawiązać połączenie z pocztą e-mail, urządzenie , którego używa, musi być następujące:
- Zarejestrowano w Intune lub jest komputerem przyłączonym do domeny.
- Zarejestrowane w Tożsamość Microsoft Entra. Ponadto identyfikator Exchange ActiveSync klienta musi być zarejestrowany w Tożsamość Microsoft Entra.
Microsoft Entra usługa rejestracji urządzeń (DRS) jest aktywowana automatycznie dla klientów Intune i Platformy Microsoft 365. Klienci, którzy wdrożyli już usługę rejestracji urządzeń usług AD FS, nie widzą zarejestrowanych urządzeń w swoich lokalna usługa Active Directory. Nie dotyczy to komputerów i urządzeń z systemem Windows.
Zgodne z zasadami zgodności urządzeń wdrożonymi na tym urządzeniu.
Jeśli urządzenie nie spełnia ustawień dostępu warunkowego, podczas logowania użytkownik otrzymuje jeden z następujących komunikatów:
- Jeśli urządzenie nie zostało zarejestrowane w Intune lub nie zostało zarejestrowane w Tożsamość Microsoft Entra, zostanie wyświetlony komunikat z instrukcjami dotyczącymi sposobu instalowania aplikacji Portal firmy, rejestrowania urządzenia i aktywowania poczty e-mail. Ten proces kojarzy również identyfikator Exchange ActiveSync urządzenia z rekordem urządzenia w Tożsamość Microsoft Entra.
- Jeśli urządzenie nie jest zgodne, zostanie wyświetlony komunikat kierujący użytkownika do witryny internetowej Intune — Portal firmy lub aplikacji Portal firmy. W portalu firmy mogą znaleźć informacje o problemie i sposobie jego rozwiązania.

Obsługa urządzeń przenośnych

Natywna aplikacja poczty e-mail w systemie iOS/iPadOS — aby utworzyć zasady dostępu warunkowego, zobacz Tworzenie zasad dostępu warunkowego
Klienci poczty EAS, tacy jak Gmail w systemie Android 4 lub nowszym — aby utworzyć zasady dostępu warunkowego, zobacz Tworzenie zasad dostępu warunkowego
Klienci poczty EAS na urządzeniach z profilem służbowym systemu Android Enterprise Personally-Owned — tylko Gmail i Nine Work dla systemu Android Enterprise są obsługiwane na urządzeniach z profilem służbowym należącym do użytkownika z systemem Android Enterprise . Aby dostęp warunkowy działał z profilami służbowymi należącymi do użytkownika systemu Android Enterprise, należy wdrożyć profil poczty e-mail dla aplikacji Gmail lub Nine Work for Android Enterprise , a także wdrożyć te aplikacje jako wymaganą instalację. Po wdrożeniu aplikacji można skonfigurować dostęp warunkowy oparty na urządzeniach.
Klienci poczty EAS w administratorze urządzeń z systemem Android — aby utworzyć zasady dostępu warunkowego, zobacz Tworzenie zasad dostępu warunkowego

Ważna

Zarządzanie administratorem urządzeń z systemem Android jest przestarzałe i nie jest już dostępne dla urządzeń z dostępem do usług Google Mobile Services (GMS). Jeśli obecnie używasz zarządzania administratorem urządzeń, zalecamy przełączenie się na inną opcję zarządzania systemem Android. Dokumentacja pomocy i pomocy pozostaje dostępna dla niektórych urządzeń bez systemu GMS z systemem Android 15 lub starszym. Aby uzyskać więcej informacji, zobacz Zakończ obsługę administratora urządzeń z systemem Android na urządzeniach GMS.

Aby skonfigurować dostęp warunkowy dla urządzeń z profilem służbowym należących do użytkownika systemu Android Enterprise

Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.
Wdróż aplikację Gmail lub Nine Work zgodnie z wymaganiami.
Przejdź do pozycji Urządzenia>Zarządzaj konfiguracją urządzeń> i wybierz pozycję *Utwórz.
Wprowadź nazwę i opis profilu.
Wybierz pozycję Android Enterprise w obszarze Platforma, wybierz pozycję Emailw polu Typ profilu.
Skonfiguruj ustawienia profilu poczty e-mail.
Po zakończeniu wybierz przycisk OK>Utwórz , aby zapisać zmiany.
Po utworzeniu profilu poczty e-mail przypisz go do grup.
Konfigurowanie dostępu warunkowego opartego na urządzeniach.

Uwaga

Program Microsoft Outlook dla systemów Android i iOS/iPadOS nie jest obsługiwany za pośrednictwem łącznika lokalnego programu Exchange. Jeśli chcesz korzystać z Microsoft Entra zasad dostępu warunkowego i zasad ochrony aplikacji Intune z programem Outlook dla systemów iOS/iPadOS i Android dla lokalnych skrzynek pocztowych, zobacz Korzystanie z nowoczesnego uwierzytelniania hybrydowego w programie Outlook dla systemów iOS/iPadOS i Android.

Obsługa komputerów

Obecnie obsługuje natywną aplikację poczty w Windows 8.1 i nowszych (po zarejestrowaniu w usłudze MDM przy użyciu Intune).

Ważna

22 października 2022 r. usługa Microsoft Intune zakończyła obsługę urządzeń z systemem Windows 8.1. Pomoc techniczna i automatyczne aktualizacje tych urządzeń nie są dostępne.

Jeśli obecnie używasz systemu Windows 8.1, przejdź na urządzenia z systemem Windows 10/11. Usługa Microsoft Intune ma wbudowane funkcje zabezpieczeń i urządzeń, które zarządzają urządzeniami klienckimi z systemem Windows 10/11.