使用应用程序配置值对 Workspace ONE Boxer 进行配置。

您可以使用 Workspace ONE UEM 提供的配置键与配置值对为 Workspace ONE Boxer 部署配置设置。

要配置这些设置,请在应用分配期间将配置键和相应值输入到“应用程序配置”设置中。

重要事项: 如果最终用户设备上已经安装了 Workspace ONE Boxer,则 Workspace ONE Boxer 可能要几分钟才能下载新的配置文件设置。

同步周期

添加此键值对,以配置 Workspace ONE Boxer 应用中最长要同步过去多少天的邮件和日历。此设置允许您隐藏 Workspace ONE Boxer 应用设置中可用的无限制功能。

配置键 值类型 配置值 说明
PolicyEmailMaxSyncPeriod 整数

0 - 全部同步

1 - 1 天

2 - 3 天

3 - 1 周

4 - 2 周

5 - 1 月

输入要同步过去多少天的邮件。
PolicyCalendarMaxSyncPeriod 整数

0 - 全部同步

4 - 2 周

5 - 1 月

6 - 3 月

7 - 6 月

输入要同步过去多少天的日历事件。
注: 设置密钥值对,以在新电子邮件或日历事件首次同步之前阻止同步所有旧电子邮件和日历。对于 PolicyEmailMaxSyncPeriodPolicyCalendarMaxSyncPeriod,从键值中移除 0 将禁用 无限制选项。

(仅限 iOS)FastSync - 键同步托管

添加以下键值对,以改善后台同步和后续同步速度。

配置键 值类型 配置值 说明
ENSEnableKeyEscrow 整数

0 - 已禁用(默认值)

1 - 已启用

设置为启用 FastSync。
ENSKeyEscrowExpiry 整数 48 小时(默认) 设置 Workspace ONE Boxer 不再接收此键时的过期时间(以小时为单位)。

默认 S/MIME 签名和加密算法

添加以下密钥值对,以配置用于签名和加密 S/MIME 电子邮件的默认加密算法。配置默认 S/MIME 算法后,Workspace ONE Boxer 会使用配置的默认算法发送出站电子邮件。Workspace ONE Boxer 还会检查入站电子邮件的算法。如果没有使用默认算法配置入站电子邮件,对话视图中会显示一条警告消息。

配置键 值类型 配置值 说明
PolicySMIMEDefaultEncryptionAlgorithm 字符串

允许的值:

3DES

AES128

AES192

AES256

例如,PolicySMIMEDefaultEncryptionAlgorithm - [“3DES”]

指定用于入站和出站电子邮件的加密算法。如果未提供有效算法,则使用受支持的最低算法 (3DES)。
PolicySMIMEDefaultSigningAlgorithm 字符串

允许的值:

SHA1

SHA256

SHA384

SHA512

例如,PolicySMIMEDefaultSigningAlgorithm - [“SHA1”]

指定用于入站和出站电子邮件的默认 S/MIME 签名算法。如果未提供有效算法,则使用受支持的最低算法 (SHA-1)。

(仅限 Android)S/MIME 算法合规性

添加以下键值对,以配置在接收经过签名或加密的 S/MIME 电子邮件时,Workspace ONE Boxer 检查其合规性的算法列表。设置此选项后,Workspace ONE Boxer 仅识别已配置的算法。如果访问使用通过键值对所列算法之外的任何其他算法(强或弱)加密的电子邮件,Workspace ONE Boxer 会显示不合规警告。

配置键 值类型 配置值 说明
PolicySMIMEConformingEncryptionAlgorithms 字符串

支持的值:

3DES

AES128

AES192

AES256

例如,PolicySMIMEConformingEncryptionAlgorithms = ["AES-128", "AES-256"]

设置 Workspace ONE Boxer 可识别的用于加密 S/MIME 电子邮件的算法。
PolicySMIMEConformingSigningAlgorithms 字符串

支持的值:

SHA1

SHA256

SHA384

SHA512

例如,PolicySMIMEConformingSigningAlgorithms = ["SHA-256", "SHA-512"]

设置 Workspace ONE Boxer 可识别的用于签名 S/MIME 电子邮件的算法。

ENSv2 通知策略

添加以下键值对,以便为 Workspace ONE Boxer 配置 ENS 通知策略。配置此选项后,Workspace ONE Boxer 会立即重新订阅 ENSv2 并根据设置的键值更新通知策略。有关为 Workspace ONE Boxer 配置 ENS2 的更多信息,请参阅 docs.vmware.com 上的《VMware Email Notification Service v2.0 Installation and Configuration Guide》。

配置键 值类型 配置值 说明
PolicyLimitNotificationText 整数

0 - 将通知设置为发件人、主题和预览。

1 - 将通知设置为发件人和主题(默认)。

2 - 将通知设置为发件人。

3 - 将通知设置为一般消息(新消息)。

4 - 将通知设置为无(仅更新标志)。

配置 Workspace ONE Boxer 使用的通知策略。

纯文本模式

添加以下键值对以配置 Workspace ONE Boxer 纯文本模式。

配置键 值类型 配置值 说明
AppPlainTextMode 布尔

False - 已禁用(默认)

True - 已启用

设置为 True 可启用 Workspace ONE Boxer 纯文本模式。设置此选项后,在同步时,Workspace ONE Boxer 仅从 HTML 邮件检索纯文本。无论电子邮件格式为何,Workspace ONE Boxer 都仅发送纯文本。编写视图中的格式设置控件已禁用,并且仅可从富文本或 HTML 内容复制和粘贴文本。

允许收集数据的策略

添加此键可定义允许收集匿名使用情况数据的策略,收集数据旨在改善用户的 Workspace ONE Boxer 使用体验。启用此策略后,当启动 Workspace ONE Boxer 时,系统将向用户显示数据共享声明。设备用户可导航至“设置”>“隐私”>“数据共享”来启用或禁用数据共享。

配置键 值类型 配置值 说明
PolicyAllowMetrics 布尔

False - 已禁用(默认)

True - 已启用

设置为 True 可启用数据收集,以便改进 Workspace ONE Boxer 体验。PolicyAllowFeatureAnalytics 的值(在自定义 SDK 设置中设置)优先于 PolicyAllowMetrics 的值(在“应用配置设置”中设置)。

允许报告崩溃情况的策略

添加此键可定义向 VMware 报告 Workspace ONE Boxer 崩溃情况的策略。

配置键 值类型 配置值 说明
PolicyAllowCrashReporting 布尔

True - 已启用(默认)

False - 已禁用

设置为 True 可向 VMware 报告 Workspace ONE Boxer 崩溃情况。PolicyAllowCrashReporting 的值(在自定义 SDK 设置中设置)将优先于在“应用配置设置”中设置的值。

(仅限 iOS)允许打印

配置键 值类型 配置值 说明
PolicyAllowPrint 布尔

True - 已启用(默认)

False - 已禁用

设置为 False 以禁止打印来自 Workspace ONE Boxer 的电子邮件。

注: 只能从 Boxer 预览打印电子邮件,不能打印附件。要打印附件,请使用一些第三方应用打开附件,然后从中进行打印。

(仅限 iOS)强制使用 HTTPS

从 iOS 版 Workspace ONE Boxer v4.13 起,添加此键值对可在 Workspace ONE Boxer 中阻止来自不安全连接的电子邮件内容。

配置键 值类型 配置值 说明
PolicyEnforceHTTPS 布尔

False = 已禁用(默认)

True = 已启用

设置为 True 时,不会加载来自不安全 HTTP 连接的电子邮件内容。由于可以使用 Browser 策略控制出站链接,因此出站链接 (hrefs) 不受影响。

限制通知

配置键 值类型 配置值 说明
PolicyLimitNotificationText 整数

0 - 显示发件人、主题和正文预览

1- 显示发件人和主题(默认)

2 - 显示发件人

3 - 一般通知(您收到一封新邮件)

4 - 不通知

设置配置值,以限制在 Workspace ONE Boxer 通知中显示的内容。

标记外部地址

添加以下键,可将 Workspace ONE Boxer 配置为在用户向电子邮件添加外部收件人时警告用户。

配置键 值类型 配置值 说明
AppDomainsInternal 字符串 提供内部域的列表。例如,[vmware.com, air-watch.com]。 定义内部域或允许的域。如果定义了内部域且未设置 AppDomainsWarning 键,则用户可以在 Workspace ONE Boxer 中使用“发送前确认”设置禁用警告。
AppDomainsWarning 布尔

False - 已禁用(默认)

True - 已启用

设置为 True 可在用户输入外部域中的收件人时启用警告。如果配置了域且 AppDomainsWarning 值设置为“True”,则用户无法使用“发送前确认”设置。当显示警告时,用户可以接受并返回到“撰写邮件”菜单,也可以忽略并继续向外部收件人发送电子邮件。

如果启用了 AppDomainsInternal 键且禁用了 AppDomainsWarning 键,则“发送电子邮件前确认”设置会被禁用,但设备用户可以根据要求在 Workspace ONE Boxer 应用中切换该设置。如果禁用了 AppDomainsInternal 键和 AppDomainsWarning 键,则“发送电子邮件前确认”设置会被禁用,但设备用户可以根据要求在 Workspace ONE Boxer 应用中启用该设置。如果 AppDomainsInternal 和 AppDomainsWarning 均设置为“True”,则“发送电子邮件前确认”设置会被启用,但设备用户无法使用该设置。

Mobile Flows

添加下列键,以便为 Workspace ONE Boxer 配置 Mobile Flows。

配置键 值类型 配置值 说明
AppMobileFlowsEnabled 布尔

False - 已禁用(默认)

True - 已启用

设置为 True,可为 Workspace ONE Boxer 启用 Mobile Flows。

AppMobileFlowsHost 字符串 为 Mobile Flows 主机提供有效的 URL。例如,http://acme.hero.acme1.com 定义 Mobile Flows 主机的 URL。
AppMobileFlowsvIDM 字符串 提供有效的 URL,以对设备用户进行身份验证。例如,http://acme.vIDM.acme2.com 为要进行身份验证的设备用户定义 URL。

允许本地日历

添加此键可定义 Workspace ONE Boxer 中的本地日历策略。

配置键 值类型 配置值 说明
PolicyAllowLocalCalendars 布尔

True - 已启用(默认)

False - 已禁用

设置为 True,以在 Workspace ONE Boxer 中启用本地日历。如果禁用,最终用户将无法使用 Workspace ONE Boxer 中的“本地联系人”选项。

PolicyDerivedCredentials

添加此键可为 Workspace ONE Boxer 启用派生凭证身份验证策略。启用后,设备用户必须安装 VMware PIV-D Manager 应用才能注册到 Workspace ONE Boxer 中。

配置键 值类型 配置值 说明
PolicyDerivedCredentials 整数

1 - 已启用

0 - 已禁用

设置为 1 可在 Workspace ONE Boxer 中启用派生凭证注册。

默认滑动操作

添加此键可定义 Workspace ONE Boxer 中的默认滑动操作。

配置键 值类型 配置值 说明
AppSwipesLeftShortDefault 整数

1 - 操作网格

2 - 存档

3 - 删除

4 - 移动

5 - 标记

6 - 快速回复

7 - 已读或未读

8 - 垃圾邮件

定义默认滑动操作。用户可以使用 Workspace ONE Boxer 应用中提供的选项自定义滑动操作。

AppSwipesLeftLongDefault
AppSwipesRightShortDefault
AppSwipesRightLongDefault

默认会话视图

添加此键可定义 Workspace ONE Boxer 中会话视图的默认策略。

配置键 值类型 配置值 说明
AppConversationViewDefault 布尔

True - 已启用(默认)

False - 已禁用

设置为 True 可默认启用会话线程。设置为 False 可为用户禁用会话线程选项。

默认头像策略

添加此键可定义 Workspace ONE Boxer 中的默认头像策略。

配置键 值类型 配置值 说明
AppAvatarsDefault 布尔

True - 已启用(默认)

False - 已禁用

设置为 True,以默认启用头像。用户可以使用 Workspace ONE Boxer 应用中提供的选项更改“头像”设置。

(仅限 iOS)允许自定义键盘

添加此键可定义允许 Workspace ONE Boxer 使用第三方键盘的策略。

配置键 值类型 配置值 说明
PolicyAllowCustomKeyboards 布尔

True - 启用(非托管设备的默认值)

False - 禁用(托管设备的默认值)

设置为 True,以允许用户激活 Workspace ONE Boxer 中的第三方键盘。

默认导出联系人

添加此键可设置默认启用或禁用导出联系人。

配置键 值类型 配置值 说明
AppDefaultCallerID 布尔

True - 已启用(默认)

False - 已禁用

设置为 True,以默认启用导出联系人。此设置需要将 Workspace ONE UEM console 中的“来电显示”选项设置为“不受限”。

允许来电显示(对于 iOS,为“导出联系人”)

添加此键可为最终用户启用或禁用 Workspace ONE Boxer 中的“导出联系人”选项。

配置键 值类型 配置值 说明
PolicyAllowCallerID 布尔

True - 已启用(默认)

False - 已禁用

设置为 True,以对最终用户启用导出联系人操作。此设置需要将 AppDefaultCallerID 配置值设置为“enabled”。

如果禁用,最终用户将无法使用 Workspace ONE Boxer 中的“导出联系人”选项。

允许存档

添加此键可为最终用户启用或禁用 Workspace ONE Boxer 中的“存档”操作。

配置键 值类型 配置值 说明
PolicyAllowActionArchive 布尔

True - 已启用(默认)

False - 已禁用

设置为 True,以对最终用户启用存档操作。

如果禁用,最终用户将无法使用 Workspace ONE Boxer 中的“存档”选项。

网络钓鱼报告

添加此键可对最终用户启用或禁用 Workspace ONE Boxer 中的网络钓鱼报告操作。
配置键 值类型 配置值 说明
AppPhishEmailAddress 字符串 采用有效格式的任何电子邮件地址。 报告的电子邮件将发送到由配置值指定的电子邮件地址。

限制第三方附件

添加这些键可限制设备用户将来自多个第三方来源的文件附加到电子邮件。

配置键 值类型 配置值 说明
PolicyAllowDocProviders 布尔

True - 启用(默认)

False - 禁用

在 Workspace ONE Boxer 中启用或禁用来自外部提供程序(iCloud、Dropbox、Google Drive 等)的附件。
PolicyAllowOpenIn 整数

1 - 允许(默认)

0 - 不允许

允许或禁止使用“打开”或“共享”将其他应用中的文件附加到 Workspace ONE Boxer。禁用打开或共享附件后,会显示消息“您的管理员已限制来自外部应用程序的附件”。
(仅限 iOS)PolicyAllowPhotoAttachment 布尔

True - 启用(默认)

False - 禁用

启用或禁用从图片库和相机中附加图片和媒体文件。

限制 UNC/HTTP 链接共享

添加此键,以通过长按菜单来限制在电子邮件中共享 UNC/HTTP 链接。

配置键 值类型 配置值 说明
PolicyAllowSharingLinks 布尔

True - 启用(默认)

False - 禁用

启用或禁用在电子邮件中共享 UNC/HTTP 链接。

如果设置为 False,则不能共享 UNC/HTTP 链接。

S/MIME

使用这些键值对可配置 S/MIME 支持。

配置键 值类型 配置值 说明
PolicySMIME 整数

0 - 已禁用(默认值)

1 - 允许

2 - 必需

更改 S/MIME 支持的状态。
PolicySMIMEEnableRevocationCheck 整数

0 - 已禁用(默认值)

1 - 已启用

启用或禁用联机证书状态协议 (OCSP)。
PolicySMIMERevocationCheckUrl 字符串

支持的格式:

http://ocsp.acme.us/

ocsp:88

配置吊销检查 URL。
PolicySMIMERevocationCheckType 整数

0 - 检查整个链(默认)

1 - 仅检查用户证书

配置吊销检查类型。
PolicySMIMERevocationUseAIA 整数

0 - 已禁用(不使用证书内配置的 URL 检查吊销状态,仅使用 PolicySMIMERevocationCheckUrl)(默认)

1 - 已启用(使用证书内配置的 URL 检查吊销状态,如果不可用,则回退到 PolicySMIMERevocationCheckUrl)

2 - 必需(仅使用证书内配置的 URL 检查吊销状态,忽略 PolicySMIMERevocationCheckUrl)

定义吊销使用策略。
PolicySMIMERevocationEnforceNonce 整数

0 - 已禁用(强制使用 nonce)(默认)

1 - 已启用(不使用 nonce)

定义 nonce 使用策略。
PolicySMIMERevocationTTL 整数 7 - 默认值 定义保留吊销数据的时间长度。
PolicySMIMETrustStore 整数

0 - 设备信任存储区(默认)

1 - Workspace ONE Boxer信任存储区

定义信任存储区。

重新获取空链接

添加此键值对可为非标准 URL 方案配置重新获取策略。

配置键 值类型 配置值 说明
AppRefetchEmptyLinksUsingMime 布尔

True - 已启用

False - 已禁用

对于包含指向非服务器域的非标准 URL 方案的电子邮件(使用 HTML 获取),Exchange 会将 URL 替换为两个空格。为 Workspace ONE Boxer 启用 PolicyRefetchEmptyLinksUsingMime 以检测此问题,并使用 MIME 重新下载受影响的正文,该过程不会受 URL 替换错误的影响。

现代身份验证

添加此键值对,以为 Office 365 帐户启用现代身份验证。

配置键 值类型 配置值 说明
AccountUseOauth 布尔

False - 禁用(默认)

True - 启用

为 Office 365 帐户启用或禁用现代身份验证。启用后,在注册期间,用户将重定向到登录页面,以输入电子邮件密码。
Workspace ONE Boxer 还支持使用现代身份验证进行基于证书的身份验证(使用现代身份验证进行 CBA)。
注: 默认情况下,将为个人(非托管)Exchange 帐户启用现代身份验证。
除了支持现代身份验证的 AccountUseOauth 键之外,您还必须设置以下身份验证类型:
  • 将身份验证类型设置为“基本”,并针对使用密码的现代身份验证添加键。
  • 将身份验证类型设置为“证书”,并添加仅包含身份验证证书的现代身份验证键,或者将身份验证类型设置为“两者”,并添加包含身份验证证书和密码的现代身份验证键。
    注: 仅当已在 iOS Boxer 上部署了 MDM 时,这些类型的身份验证才起作用。Android 版 Boxer 支持 MDM 和 MAM。

在 Android 设备上的登录密码中启用元音变音字符

默认情况下,在对用户进行身份验证时,Workspace ONE Boxer 使用 UTF-8 解码。如果您的 Exchange 密码包含元音变音字符(ä、Ë、ë、Ï、ï),则 Boxer 的身份验证将失败,因为 UTF-8 不支持这些字符。

要支持元音变音字符,请添加以下键以将 Boxer 的编码从 UTF-8 更改为 ISO-8859-1。

配置键 值类型 配置值 说明
EnableNewAuthEncoding 布尔

False - 已禁用(默认)

True - 已启用

将值设置为 true,以将 Boxer 编码更改为支持元音变音字符的 ISO-8859-1。

下载附件

添加该键值对以启用或禁用附件下载。

配置键 值类型 配置值 说明
PolicyAllowAttachmentsDownload 布尔

True - 启用(默认)

False - 禁用

启用或禁用附件下载。

管理附件

添加此键值对,以启用或禁用带附件发送邮件。

配置键 值类型 配置值 说明
PolicyAllowAttachments 布尔

True - 启用(默认)

False - 禁用

启用或禁用带附件发送邮件。

垃圾邮件报告

添加以下配置键,以便将标记为垃圾邮件的电子邮件转发到配置的地址,然后在电子邮件被转发到配置的地址后从用户的帐户中删除该电子邮件。
配置键 值类型 配置值 说明
AppSpamForwardAddress 字符串 有效的电子邮件地址 (spam@email.com)。 设置发送垃圾电子邮件的电子邮件地址。
PolicyDeleteOnSpamForward 布尔

False - 禁用(默认)

True - 启用

设置为在转发电子邮件后从用户的设备中删除垃圾邮件。
PolicyAllowActionSpam 布尔

True - 已启用(默认)

False - 已禁用

设置为 True,以对最终用户启用垃圾邮件操作。

如果禁用,最终用户将无法使用 Workspace ONE Boxer 中的“垃圾邮件”选项。

激活 SSO

如果已在“安全策略”中启用 SSO,请启用应用程序使用 AirWatch SDK,并分配以下应用程序配置键和值,从而为 Workspace ONE Boxer 添加 SSO 功能。要在 Workspace ONE Boxer(iOS 版和 Android 版)中使用 SSO 功能,您必须拥有 Workspace ONE console 9.0.5 版或更高版本。

配置键 值类型 配置值 说明
AppForceActivateSSO 布尔

True - 启用

False - 禁用

为 Workspace ONE Boxer 启用或禁用 SSO。

企业内容要求将此值设置为 true。

注: 如果要使 忘记密码选项可供用户使用,您必须在 Workspace ONE UEM Console 中启用 AppForceActivateSSO 键并配置 SSO。有关 SSO 的详细信息,请参见 默认 SDK 配置文件的安全策略

运行状况检查 - iOS 设备的 Boxer 版本更新

添加以下控制台键,以更改用户点击以更新 Boxer 时打开的应用。

配置键 值类型 配置值 说明
AppUpdateSource 整数

0(默认)- App Store

1 - Intelligent Hub

将值设置为 1,可更改用户在“运行状况检查”屏幕中点击更新 Boxer 时打开的默认应用。

QuickJoin - 虚 URL 支持

要将 Boxer 配置为检测带虚 URL 的会议链接,请在 Boxer 的应用程序配置中添加以下键。

配置键 值类型 配置值 说明
PolicyCustomOnlineMeetingUrls 字符串 一个 JSON 格式的字符串,包含会议类型的映射和相应的通配符 URL 集。

示例:

{ 

   "skype":[ 

      "https://lync.company.com/*",

      "https://sample.us/j/*"

   ],

   "zoom":[ 

      "https://meetings.company.com/*",

      "https://sample.us/j/*",

      "https://mtg.company.com/*"

   ],

   "webex":[ 

      "https://webex.company.com/*"

   ]

 

}

在控制台中设置这些与会议类型对应的 URL,以允许 Boxer 检测带有虚 URL 的会议链接。

应先在外部验证格式,然后才能进入 UEM Console。

浏览器例外列表

当超链接在 Workspace ONE UEM console 中受到限制或不受限制时,您可以使用 AppDefaultBrowserExceptions 键创建超链接的例外列表。

您可以配置键值对来支持以下功能:

  • 如果超链接在 Workspace ONE UEM console 中受到限制,则所有链接都将在 Workspace ONE Web 中打开。
  • 如果超链接受到限制,但有例外列表,则所有可用浏览器均会显示,而只有例外列表中的链接将在默认浏览器中打开。
  • 如果超链接在 Workspace ONE UEM console 中不受限制,则所有可用浏览器均会显示,且所有链接均在默认浏览器中打开。
  • 如果超链接在 Workspace ONE UEM console 中不受限制,但有例外列表,则所有可用浏览器都会显示,且例外列表中的链接仅在 Workspace ONE Web 中打开。
配置键 值类型 配置值 说明
AppDefaultBrowserExceptions 字符串

AppDefaultBrowserExceptions = ["*.acme.com", "acme*.acme1.com", "source.acme.com", "acme.com"]

创建例外列表,以限制和不限制在默认浏览器中打开特定链接。
注: 如果浏览器例外正则表达式设置为 *google.com,并且用户在 Boxer 中收到链接(如 https://www.gooogle.com),则此链接会在 Workspace ONE Web 应用程序中打开,因为它与浏览器例外通配符匹配。但是,如果链接类似 https://www.abc.com/?url=https://www.google.com/,则正则表达式将无法匹配,并且该链接可以在任何浏览器中打开。

企业内容

要在 Boxer 中配置企业内容,请将以下键添加到 Boxer 的应用程序配置中。

配置键 值类型 配置值 说明
PolicyAllowEnterpriseContent 布尔

True - 启用

False - 禁用

将值设置为 true 以在 Boxer 中配置企业内容。
注: 企业内容要求将键 AppForceActivateSSO 设置为 true。

水印支持

您可以在 Boxer 中添加遮盖敏感区域的自定义水印文本。

要配置水印,请将以下键添加到 Boxer 的应用程序配置中。

配置键 值类型 示例配置值 说明
PolicyWatermarkText 字符串 CustomWatermarkText 定义水印文本。
PolicyWatermarkOpacity 整数

20(默认)

(可选)定义文本的不透明度。

您可以设置从 0 到 100 的任意数字。

PolicyWatermarkColor 字符串

#0079B8(默认)

(可选)以十六进制格式定义文本的颜色。

默认颜色为蓝色。

注: 在设置与默认值不同的颜色和不透明度值时,请确保水印文本在深色模式下或深色主题中具有适当的可见性。

安全等级

启用电子邮件等级标记,为从 Workspace ONE Boxer 发送的电子邮件分配安全等级。分配以下应用配置键和值,以启用电子邮件等级标记功能:

配置键 值类型 配置值 说明
PolicyClassMarkingsEnabled 整数

0 - 禁用(默认)

1 - 启用

启用或禁用等级标记。

PolicyClassMarkingsXHeader

字符串 x-header-name (可选)为等级启用并定义 x-header。
PolicyClassVersion 字符串

1.0

等级功能的版本号。
PolicyClassMarkingsRankEnabled 整数

0 - 禁用(默认)

1 - 启用

(可选)启用分层等级排序。
PolicyClassMarkingsDefaultClass 字符串 机密、受限、受保护或秘密 (可选)为电子邮件设置默认等级。此值必须与 PolicyClassMarkings 配置值中一个条目的显示名称相匹配。
PolicyClassMarkings 字符串 PolicyClassMarkings 配置值 定义等级的分层列表。
PolicyClassMarkings 配置值
[{
			"Rank": 4,
			"DisplayName": "Secret",
			"Description": "This is secret...",
			"Subject": "(Secret)",
			"TopBody": "Classification: Secret",
			"BottomBody": "Classification: Secret",
			"XHeader": "Secret"
			}, {
			"Rank": 3,
			"DisplayName": "Restricted",
			"Description": "This is restricted...",
			"Subject": "(Restricted)",
			"TopBody": "Classification: Restricted",
			"BottomBody": "",
			"XHeader": "Restricted"
			}, {
			"Rank": 2,
			"DisplayName": "Protected",
			"Description": "This is protected...",
			"Subject": "[Sec=Protected]",
			"TopBody": "",
			"BottomBody": "Classification: Protected",
			"XHeader": "Protected"
			}, {
			"Rank": 1,
			"DisplayName": "Confidential",
			"Description": "This is confidential...",
			"Subject": "(Confidential)",
			"TopBody": "Classification: Confidential",
			"BottomBody": "Classification: Confidential",
			"XHeader": "Confidential"
		}]
 

在 Android 设备上限制 Boxer 中的屏幕截图

添加以下键以限制 Android 设备用户在 Boxer 中拍摄屏幕截图:

配置键 值类型 配置值 说明
PolicyRestrictScreenshots 布尔

False - 允许屏幕截图(默认)

True - 限制屏幕截图

将值设置为 true 可限制在 Boxer 中拍摄屏幕截图。

在 Android Boxer 中跳过应用内教程

将以下键添加到 Boxer 的应用程序配置中:

配置键 值类型 配置值 说明
AppShowFirstTimeTutorials 布尔

True - 已启用(默认)

False - 已禁用

将值设置为 false 以禁用应用内教程。

在 Android Boxer 中跳过“电池优化”屏幕

将以下键添加到 Boxer 的应用程序配置中:

配置键 值类型 配置值 说明
AppShowOptOutBatteryOptimizationScreen 布尔

True - 已启用(默认)

False - 已禁用

将值设置为 false 以跳过“电池优化”屏幕。

默认为 iOS Boxer 启用 S/MIME 签名

添加以下键,以便默认为所有出站电子邮件启用 S/MIME 数字签名。要启用此选项,您还必须确保在 Exchange 帐户上启用并配置了 S/MIME。

配置键 值类型 配置值 说明
AccountSMIMESignByDefault 布尔

True - 已启用(默认)

False - 已禁用

默认情况下,使用此键对所有出站电子邮件进行数字签名。

当键值设置为 true 时,将始终在 Boxer 设置中启用 S/SMIME 签名,并且不允许用户更改此设置。

如果管理员未配置 AccountSMIMESignByDefault 键,则在为该 Exchange 帐户启用 S/MIME 时,用户还可以将 S/MIME 签名设置为默认选项。要执行此操作,用户必须导航到 Boxer 设置 > 帐户 > S/MIME > 打开 > 登录 > 打开,然后启用默认情况下对电子邮件进行签名选项。

注:

即使默认情况下已启用 SMIME 签名,用户在撰写任何特定电子邮件时始终可以选择禁用签名。

在 Workspace ONE Boxer 中启用 AIP 敏感度标签

将以下键添加到 Boxer 的应用程序配置中。

配置键 值类型 配置值 说明
PolicySensitivityLabelsEmailClassification 布尔

False - 已禁用(默认)

True - 已启用

将键值设置为 true,以在 Workspace ONE Boxer 中启用 AIP 敏感度标签。

将 Purebred 配置为 Android Boxer 的证书源

将以下键添加到 Boxer 的应用程序配置中。

配置键 值类型 配置值 说明
PolicyDerivedCredentials 整数 2

将值设置为 2,以将 Purebred 配置为基于证书的身份验证 (CBA) 的证书源。此键的默认值为 0。

PolicyDerivedCredentialsSMIME 整数 2

将值设置为 2,以将 Purebred 配置为 S/MIME 证书的证书源。默认情况下,此键的值为 0,证书源为 Workspace ONE UEM Console。

注: 要启用 S/MIME,您必须配置 PolicySMIME 键。

配置 Android Boxer 以验证 Purebred

将以下键添加到 Boxer 的应用程序配置中:

配置键 值类型 配置值 说明
AppPurebredPublicKey 字符串 新的 Purebred 公共签名密钥。

使用此键替代 Purebred 公共签名密钥,以验证 Purebred Registration 应用程序。

重要说明

如果用户已在 Boxer 应用程序上更改任何设置,则管理员无法修改以下控制台键:
  • AccountDefaultSignature
  • AccountName
  • AccountUserDisplayName
  • AccountSyncEmail
  • AccountSyncCalendar
  • AccountSyncContacts
  • AccountNotifyEmail
  • AccountNotifyCalendar
  • AccountNotifyPush
Boxer 有一个标志指示设置是否已更改。即使用户将本地设置更改为与默认设置相同,Boxer 仍会将其视为用户更改。如果用户未进行本地更改,则将使用更新的控制台配置。
注: 在 console 上对 Boxer 所做的任何配置更改都需要大约 15 分钟才能反映到设备上。
对于以下控制台键,我们接受用户的更改,并保持其首选同步周期与上述相同,但允许存在例外。如果其同步周期低于 PolicyEmailMaxSyncPeriodPolicyCalendarMaxSyncPeriod 项,则更改将会保留。例如,如果最大值最初为 2 周,用户选择将其减少到 1 周,随后最大值增加到 1 个月,则同步周期将沿用用户的 1 周设置。如果最大值减少到三天,则用户的同步周期将更改为三天。
配置键 值类型 配置值 说明
PolicyEmailMaxSyncPeriod 整数

1 - 1 天

2 - 3 天

3 - 1 周

4 - 2 周

5 - 1 月

默认的电子邮件同步周期。
PolicyCalendarMaxSyncPeriod 整数

4 - 2 周

5 - 1 月

6 - 3 月

7 - 6 月

默认的日历同步周期。