Чтобы развернуть почту EAS с помощью клиента Gmail (Android), создайте профиль конфигурации для клиента Gmail.

  1. Перейдите в раздел Устройства > Профили и ресурсы > Профили > Добавить > Добавить профиль > Android.
  2. Выберите Устройство, чтобы развернуть на нем профиль.
  3. Настройте Общие параметры профиля. Эти настройки определяют, каким образом проводится развертывание профиля, и кто получает этот профиль.
  4. Выберите полезную нагрузку Exchange ActiveSync.
  5. Настройте параметры Exchange ActiveSync.
    Настройка Описание
    Почтовый клиент Выберите Gmail как тип почтового клиента.
    Название аккаунта Введите описание для аккаунта эл. почты.
    Узел Exchange ActiveSync

    Введите внешний URL-адрес сервера ActiveSync своей компании.

    Сервер ActiveSync может быть любым почтовым сервером, который работает с протоколом ActiveSync, например HCL Notes Traveler, Novell Data Synchronizer и Microsoft Exchange. В случае развертывания Secure Email Gateway (SEG) используйте URL-адрес SEG, а не почтового сервера.
    Игнорировать ошибки SSL Включите, чтобы разрешить устройствам игнорировать ошибки SSL для процессов Workspace ONE Intelligent Hub.
    Домен

    Введите домен пользователя.

    Вместо создания индивидуальных профилей для каждого конечного пользователя можно использовать подстановочные значения.
    Пользователь

    Введите имя пользователя.

    Вместо создания индивидуальных профилей для каждого конечного пользователя можно использовать подстановочные значения.
    Электронный адрес

    Введите электронный адрес пользователя.

    Вместо создания индивидуальных профилей для каждого конечного пользователя можно использовать подстановочные значения.

    Примечание: Если используется пользовательский атрибут для GSuite, необходимо использовать подстановочное значение пользовательского атрибута в поле Электронный адрес профиля электронной почты Exchange ActiveSync. См. раздел «Настройка атрибута пользователя для вызовов MEM в Google Suite».
    Пароль

    Введите пароль для пользователя.

    Вместо создания индивидуальных профилей для каждого конечного пользователя можно использовать подстановочные значения.
    Сертификат удостоверения

    Если необходимо, в раскрывающемся списке выберите сертификат удостоверения, если пользователь должен его передавать для подключения к Exchange ActiveSync. В противном случае выберите Ничего (по умолчанию).

    Дополнительные сведения, необходимые для выбора сертификата для этих полезных данных, см. в профиле «Развертывание учетных данных».
    Количество прошлых дней для синхронизации почты Выберите количество прошлых дней для синхронизации почты с устройством.
    Количество прошлых дней календаря для синхронизации Позволяет задать число дней, прошедших с момента синхронизации, в календаре устройства.
    Синхронизировать календарь Включите, чтобы разрешить синхронизацию календаря на устройстве.
    Синхронизировать контакты Включите, чтобы разрешить синхронизацию контактов на устройстве.
    Разрешить синхронизацию задач Включите, чтобы разрешить синхронизацию задач на устройстве.
    Максимальный размер усечения эл. почты Позволяет указать размер, при превышении которого синхронизированные с устройством электронные сообщения будут укорачиваться.
    Подпись эл. почты Позволяет задать подпись, которая будет отображаться в исходящих электронных сообщениях.
    Разрешить вложения Позволяет разрешить прикрепление вложений к сообщениям электронной почты.
    Максимальный размер вложения Позволяет задать максимальный размер вложения в МБ.
    Разрешить переадресацию эл. почты Позволяет разрешить переадресацию электронной почты.
    Разрешить формат HTML

    Позволяет разрешить формат HTML для электронной почты, синхронизируемой с устройством.

    Если для этой настройки задано значение false, электронные сообщения преобразуются в обычный текст.
    Отключить снимки экрана Позволяет отключить возможность делать снимки экрана на устройстве.
    Интервал синхронизации Позволяет задать промежуток времени в минутах между синхронизациями.
    Дни пиковой загрузки для расписания синхронизации
    • Позволяет запланировать синхронизацию в дни малой загрузки, а также время начала и время окончания синхронизации в выбранные дни.

    • Позволяет задать расписание синхронизации на пике загрузки и расписание синхронизации при спаде загрузки.

      • Автоматически: синхронизировать электронную почту при любом обновлении.
      • Вручную: синхронизировать только выбранные электронные сообщения.
      • Если задать время, синхронизация электронной почты будет выполняться по расписанию.
    • Позволяет использовать настройки Использовать SSL, Использовать TLS и Аккаунт по умолчанию при необходимости.
    Настройки S/MIME
    Позволяет использовать S/MIME. Здесь можно назначить сертификат S/MIME пользовательским сертификатом в полезной нагрузке Учетные данные.
    • Сертификат S/MIME — выберите сертификат, который будет использован.
    • Необходимо шифрование S/MIME сообщений — включите, чтобы требовать шифрование.
    • Необходимы подписанные S/MIME сообщения — позволяет запрашивать подписанные сообщения S/MIME.

    Если для шифрования используются сертификаты S/MIME, необходимо задать центр миграции.

    Нажмите Сохранить, чтобы сохранить настройки, или Сохранить и распространить, чтобы сохранить и передать настройки профиля на требуемое устройство.
  6. Нажмите Сохранить, чтобы сохранить настройки, или Сохранить и распространить, чтобы сохранить и передать настройки профиля на требуемое устройство.

Настройка профиля электронной почты EAS для внутреннего почтового клиента

Создайте профиль конфигурации эл. почты для внутреннего почтового клиента на устройствах iOS.

  1. Откройте раздел Устройства > Профили и ресурсы > Профили > Добавить. Выберите пункт Apple iOS.
  2. Настройте Общие параметры профиля.
  3. Выберите полезную нагрузку Exchange ActiveSync.
  4. Выберите Внутренний почтовый клиент в пункте Почтовый клиент. Внесите в текстовое поле Название аккаунта описание этого аккаунта эл. почты. В поле Узел Exchange ActiveSync введите внешний URL-адрес сервера ActiveSync вашей компании.
    Примечание: Сервер ActiveSync может быть любым почтовым сервером, который работает с протоколом ActiveSync, например HCL Notes Traveler, Novell Data Synchronizer и Microsoft Exchange. В случае развертывания Secure Email Gateway (SEG) используйте URL-адрес SEG, а не почтового сервера.
  5. Установите флажок Использовать SSL, чтобы включить использование протокола SSL для входящего трафика эл. почты.
  6. Установите флажок S/MIME, чтобы использовать дополнительные сертификаты шифрования. Перед установкой данного флажка убедитесь, что вы загрузили необходимые сертификаты в параметрах профиля Учетные данные.
    1. а.Выберите Сертификат S/MIME, чтобы разрешить подпись сообщений эл. почты.
    2. б.Выберите Сертификат шифрования S/MIME, чтобы разрешить подпись сообщений эл. почты.
    3. в.Отметьте флажком Переключатель на сообщение, чтобы конечные пользователи могли выбирать, какие сообщения подписывать и шифровать, используя внутренний клиент iOS эл. почты (только под управлением iOS 8+).
  7. Введите данные в поле Сведения о входе, включая имя домена, имя пользователя и электронный адрес, используя подстановочные значения. Эти значения подставляются непосредственно из аккаунта пользователя. Чтобы использовать подстановочные значения {EmailDomain}, {EmailUserName} и {EmailAddress}, необходимо, чтобы Workspace ONE UEM-аккаунты пользователей имели соответствующую информацию.
  8. Оставьте поле Пароль пустым, чтобы система предлагала пользователю ввести пароль.
  9. Выберите Сертификат полезной нагрузки, чтобы указать сертификат для аутентификации после добавления сертификата в полезную нагрузку Учетные данные.
  10. При необходимости настройте следующие дополнительные параметры в разделе Настройки и безопасность.
    1. а.Количество прошлых дней для синхронизации почты — загрузите определенное количество эл. почты. Обратите внимание: расширенные временные рамки приведут к большему потреблению данных при загрузке почты.
    2. б.Запретить перемещение сообщений — блокирует перемещение почты из ящика Exchange в другие ящики на устройстве.
    3. в.Запретить использование в сторонних приложениях — запрещает другим приложениям отправлять сообщения используя почтовый ящик Exchange.
    4. г.Запретить синхронизацию последних адресов — деактивирует предложение вариантов контактов при отправке почты в Exchange.
    5. д.Запретить сбор почты — отключает использование функции Apple «Сброс почты».
    6. е.(iOS 13) Включить почту — разрешает настройку отдельного почтового приложения для учетной записи Exchange.
    7. ё.(iOS 13) Разрешить переключение почты — если этот параметр деактивирован, пользователям не будет разрешено включать и отключать почту.
    8. ж.(iOS 13) Включить контакты — разрешает настройку отдельного приложения контактов для учетной записи Exchange.
    9. з.(iOS 13) Разрешить переключение контактов — если этот параметр деактивирован, пользователям не будет разрешено включать и отключать контакты.
    10. и.(iOS 13) Включить календари — разрешает настройку отдельного приложения для работы с календарями для учетной записи Exchange.
    11. й.(iOS 13) Разрешить переключение календарей — если этот параметр деактивирован, пользователям не будет разрешено включать и отключать календари.
    12. к.Включить заметки — разрешает настройку отдельного приложения для заметок для учетной записи Exchange.
    13. л.(iOS 13) Разрешить переключение заметок — если этот параметр деактивирован, пользователям не будет разрешено включать и отключать заметки.
    14. м.(iOS 13) Включить напоминания — разрешает настройку отдельного приложения для работы с напоминаниями для учетной записи Exchange.
    15. н.(iOS 13) Разрешить переключение напоминаний — если этот параметр деактивирован, пользователям не будет разрешено включать и отключать напоминания.
  11. Назначьте Приложение по умолчанию для голосового звонка, которое ваш внутренний аккаунт EAS будет использовать для отправки вызовов при выборе номера телефона в электронном письме.
  12. Нажмите Сохранить и распространить, чтобы передать профиль на доступные устройства.

Профиль Exchange ActiveSync (Windows Desktop)

Профили Exchange ActiveSync позволяют настроить устройства Windows Desktop для доступа к серверу Exchange ActiveSync для использования почты и календаря.

Используйте сертификаты, подписанные сторонним доверенным центром сертификации (ЦС). Ошибки в сертификатах делают ваше соединение уязвимым для потенциальных атак типа "злоумышленник в середине". Такие атаки снижают уровень конфиденциальности и целостности данных, передаваемых между компонентами продукта, и могут позволить злоумышленникам перехватывать или изменять данные во время их передачи.

Профиль Exchange ActiveSync поддерживает внутренний почтовый клиент для рабочего стола Windows. Настройки меняются в зависимости от используемого почтового клиента.

Удаление профиля или корпоративная очистка

Если профиль удален через команду удаления профиля с использованием политики соответствия или корпоративной очистки, то все данные эл. почты будут удалены, включая следующее.

  • Информация об аккаунте пользователя или сведения для входа.
  • Сообщения электронной почты.
  • Контакты и сведения из календаря.
  • Вложения, сохраненные во внутреннем хранилище приложения.

Имя пользователя и пароль

Если у вас есть имена пользователей эл. почты, которые отличаются от адресов эл. почты пользователя, можно использовать текстовое поле {EmailUserName}, соответствующее именам пользователей эл. почты, импортированным во время интеграции службы каталогов. Даже в том случае, если ваши имена пользователей совпадают с их адресами эл. почты, используйте текстовое поле {EmailUserName}, так как оно использует адреса эл. почты, импортированные путем интеграции службы каталогов.

Настройка профиля Exchange ActiveSync (Windows Desktop)

Создайте профиль Exchange ActiveSync, чтобы предоставить устройствам Windows Desktop доступ к серверу Exchange ActiveSync для использования почты и календаря.

Примечание: Workspace ONE UEM не поддерживает Outlook 2016 для профилей Exchange ActiveSync. Настройка профиля веб-служб Exchange (EWS) для приложения Outlook на настольном устройстве Windows с помощью Workspace ONE UEM больше не поддерживается в версии Microsoft Exchange 2016.
  1. Откройте Устройства > Профили > Список > Добавить и выберите Добавить профиль.
  2. Выберите Windows, а затем платформу Windows Desktop.
  3. Выберите Профиль пользователя.
  4. Настройте Общие параметры профиля.
  5. Выберите полезную нагрузку Exchange ActiveSync.
  6. Настройте параметры Exchange ActiveSync.
    Настройка Описание
    Почтовый клиент Выберите почтовый клиент для настройки профиля EAS.

    Workspace ONE UEM поддерживает внутренний почтовый клиент.
    Название аккаунта Задайте имя аккаунта Exchange ActiveSync.
    Узел Exchange ActiveSync Введите URL или IP-адрес сервера, на котором расположен сервер EAS.
    Использовать SSL Позволяет полный обмен информацией посредством протокола безопасного соединения (SSL).
    Домен

    Введите домен эл. почты.

    Профиль поддерживает подстановочные значения для вставки регистрационной информации пользователя. Для получения дополнительной информации см. раздел "Имя пользователя и пароль" в нижней части страницы.
    Имя пользователя Введите эл. почту пользователя.
    Электронный адрес Введите электронный адрес. Обязательное поле.
    Пароль Введите пароль электронной почты.
    Сертификат удостоверения Выберите сертификат для полезных данных EAS. Подробнее см. в разделе «Настройка полезной нагрузки для учетных данных».
    Следующий интервал синхронизации (мин) Позволяет задать интервал в минутах для синхронизации устройства с сервером EAS.
    Количество прошлых дней для синхронизации почты Укажите количество прошлых дней для синхронизации эл. почты на устройстве.
    Сбор данных диагностики Позволяет включить сбор данных для устранения неполадок.
    Требовать защиту данных при блокировке Включите, чтобы требовать защиту данных при блокировке устройства.
    Разрешить синхронизацию эл. почты Включите, чтобы разрешить синхронизацию сообщений электронной почты.
    Разрешить синхронизацию контактов Включите, чтобы разрешить синхронизацию контактов.
    Разрешить синхронизацию календаря Включите, чтобы разрешить синхронизацию событий календаря.
  7. Выберите Сохранить, чтобы сохранить профиль на консоли Workspace ONE UEM, или Сохранить и распространить, чтобы распространить профиль на устройства.