通过

用于在 Intune 中配置电子邮件、验证和同步的 Android 设备设置

  • 项目

本文介绍可在 Intune 中的 Android Samsung Knox 设备上控制的不同电子邮件设置。 作为移动设备管理 (MDM) 解决方案的一部分，请使用这些设置配置 Exchange 电子邮件服务器、使用 SSL 加密电子邮件等。 电子邮件配置文件使用设备上的本机或内置电子邮件应用，并允许用户连接到其组织电子邮件。

此功能适用于：

  • Android 设备管理员 (DA)

作为 Intune 管理员，你可以创建电子邮件设置并将其分配给 Android Samsung Knox Standard 设备。 若要详细了解 Intune 中的电子邮件配置文件，请转到 配置电子邮件设置。

重要

Microsoft Intune 已于 2024 年 12 月 31 日终止对有权访问 Google 移动服务的设备上的 Android 设备管理员管理的支持， (GMS) 。 在此日期之后，设备注册、技术支持、bug 修复和安全修复将不可用。 如果当前使用设备管理员管理，建议在支持结束之前切换到 Intune 中的另一个 Android 管理选项。 有关详细信息，请参阅 在 GMS 设备上结束对 Android 设备管理员的支持。

开始之前

Android (Samsung Knox)

  • 电子邮件服务器：输入 Exchange 服务器的主机名。 例如，输入 outlook.office365.com。

  • 帐户名称：输入电子邮件帐户的显示名称。 此名称向设备上的用户显示。

  • 来自 Entra ID Microsoft 用户名属性：此名称是 Intune 从 Entra ID Microsoft 获取的属性。 Intune 动态生成此配置文件使用的用户名。 选项包括：

    • 用户主体名称：获取名称，如 user1 或 user1@contoso.com。
    • 用户名：仅获取名称，如 user1。
    • sAM 帐户名称：需要域，如 domain\user1。 sAM 帐户名称仅用于 Android 设备。 另输入：

      • 用户域名源：选择 “Microsoft Entra ID ”或 “自定义”。

        选择从 Entra ID Microsoft获取属性时，请输入：

        • Microsoft Entra ID 中的用户域名属性：选择以获取用户的 “完整域名 ”或 “NetBIOS 名称 ”属性。

        选择使用 自定义 属性时，请输入：

        • 要使用的自定义域名：输入 Intune 用于域名的值，如 contoso.com 或 contoso。

  • 来自 Microsoft Entra ID 的电子邮件地址属性：此名称是 Intune 从 Entra ID Microsoft获取的电子邮件属性。 Intune 动态生成此配置文件使用的电子邮件地址。 请确保用户的电子邮件地址与所选属性匹配。 选项包括：

    • 用户主体名称：使用完整主体名称（如 user1@contoso.com 或 user1）作为电子邮件地址。
    • 主 SMTP 地址：使用 SMTP) 地址 user1@contoso.com (主要简单邮件传输协议登录到 Exchange。

  • 身份验证方法：选择 “用户名和密码 ”或“ 证书 ”作为电子邮件配置文件使用的身份验证方法。

    • 如果选择“ 证书”，请选择之前创建的客户端 SCEP 或 PKCS 证书配置文件，以便对 Exchange 连接进行身份验证。

安全设置

  • SSL： “启用” 使用安全套接字层 (SSL) 发送电子邮件、接收电子邮件和与 Exchange 服务器通信时进行通信。 Disable 使用 SSL。
  • S/MIME： 禁用 S/MIME (默认) ：不使用 S/MIME 电子邮件证书对电子邮件进行签名、加密或解密。 启用 S/MIME 使用 S/MIME 加密发送传出电子邮件。 另输入：
    • 选择之前创建的客户端 SCEP 或 PKCS 证书配置文件，对 Exchange 连接进行身份验证。

同步设置

  • 要同步的电子邮件量：选择要同步的电子邮件的天数，或选择“ 无限制 ”以同步所有可用电子邮件。
  • 同步计划：选择设备从 Exchange 服务器同步数据的计划。 还可以选择 “消息到达时”（在数据到达时同步数据）或 “手动”，设备用户必须在其中启动同步。

要同步的内容类型

选择要在设备上同步的内容类型。

“未配置” 将禁用此设置。 设置为 “未配置”时，如果最终用户在设备上启用同步，当设备与 Intune 同步时，将再次禁用同步，因为策略得到加强。

  • 联系人： 启用 允许最终用户将联系人同步到其设备。
  • 日历： 启用 允许最终用户将日历同步到其设备。
  • 任务： 启用 允许最终用户将任何任务同步到其设备。