交换设备策略

您可以使用Exchange ActiveSync设备策略在用户设备上配置电子邮件客户端，以允许用户访问驻留在Exchange上的企业电子邮件。每个平台需要一组不同的值，这些值将在下面的部分中详细描述。

要创建此策略，您需要Exchange Server的主机名或IP地址。有关ActiveSync设置的信息，请参阅Microsoft的文章，ActiveSync CSP．

如果需要添加或配置该策略，请执行配置>设备策略. 有关详细信息，请参阅设备策略．

iOS设置

• Exchange ActiveSync帐户名：输入用户设备上显示的email帐户的描述信息。
• Exchange ActiveSync主机名:键入电子邮件服务器的地址。
• 使用SSL:选择是否保护用户设备与Exchange Server之间的连接。默认值是在．
• 域:输入Exchange服务器所在的域。您可以使用系统宏user.domainname美元在此域自动查找用户域名。
• 用户:为Exchange用户帐户指定用户名。您可以使用系统宏user.username美元在此字段中自动查找用户名。
• 电子邮件地址:指定完整的电子邮件地址。您可以使用系统宏user.mail美元在此字段中自动查找用户的电子邮件帐户。
• 使用OAuth：如果设置为在，连接使用OAuth进行身份验证。默认值是从. 此选项适用于iOS 12.0及更高版本。
• 密码:为Exchange用户帐户输入一个可选的密码。这个设置不会出现使用OAuth是在．
• 电子邮件同步时间间隔:在列表中，选择与Exchange Server同步电子邮件的频率。默认值是3天．
• 身份凭证(密钥库或PKI):如果已为Endpoint Management配置了标识提供程序，请在列表中单击可选标识凭据。只有当Exchange需要客户端证书身份验证时才需要此字段。默认值是没有一个．

• 授权移动电子邮件之间的帐户:选择是否允许用户:

  • 将电子邮件从此帐户移到其他帐户
  • 从不同的帐户转发电子邮件
  • 从不同的帐户回复。

  默认值是从．

• 仅从电子邮件应用程序发送电子邮件:选择是否限制用户使用iOS邮件应用发送邮件。默认值是从．
• 防止用户同步最近的地址:选择是否阻止用户同步最近的地址。默认值是从．
• 使S / MIME签字:选择此帐户是否支持S/MIME签名。默认值是在．当设置为在，将出现以下字段。
  • 签名身份凭据：选择要使用的签名凭据。
  • 用户可以覆盖S/MIME签名：如果设置为在，用户可在其设备设置中开启或关闭S/MIME签名。默认值是从. 此选项适用于iOS 12.0及更高版本。
  • 用户可以覆盖S/MIME签名证书UUID：如果设置为在，用户可以在其设备的设置中选择要使用的签名凭据。默认值是从. 此选项适用于iOS 12.0及更高版本。
• 启用S/MIME加密：选择此帐户是否支持S/MIME加密。默认值是从．当设置为在，将出现以下字段。
  • 加密身份凭证：选择要使用的加密凭证。
  • 启用每个消息S/MIME开关:当设置为在，向用户显示一个选项，可为他们编写的每个消息开启或关闭S/MIME加密。默认值是从．
  • 用户可以覆盖S/MIME加密:如果设置为在，用户可以在设备设置中选择S/MIME是否默认开启。默认值是从. 此选项适用于iOS 12.0及更高版本。
  • 用户可以覆盖S/MIME加密证书UUID：如果设置为在，用户可以在其设备的设置中打开和关闭S/MIME加密标识和加密。默认值是从. 此选项适用于iOS 12.0及更高版本。
• 策略设置
  • 删除政策:选择用于调度策略移除的方法。可用的选项是选择日期和持续时间(以小时计)
    • 选择日期:点击日历以选择具体的删除日期。
    • 移除前的持续时间（小时）：输入一个数字(以小时为单位)，直到策略删除发生。

同步交换服务

已同步的Exchange Services设置允许您选择是否同步以下特性:

• 日历
• 联络
• 邮件
• 笔记
• 提醒

macOS设置

• Exchange ActiveSync帐户名：输入用户设备上显示的email帐户的描述信息。
• 用户:为Exchange用户帐户指定用户名。您可以使用系统宏user.username美元在此字段中自动查找用户名。
• 电子邮件地址:指定完整的电子邮件地址。您可以使用系统宏user.mail美元在此字段中自动查找用户的电子邮件帐户。
• 使用OAuth：如果设置为在，连接使用OAuth进行身份验证。默认值是从．此选项适用于macOS 10.14及以上版本。
• OAuth登录网址:指定在不使用自动发现服务时要加载到webview中以使用OAuth进行身份验证的URL。此字段在以下情况下显示：使用OAuth被设置为在．
• 密码:为Exchange用户帐户输入一个可选的密码。这个设置不会出现使用OAuth是在．
• 内部交换主机:如果希望内部和外部Exchange主机名不同，请键入一个可选的内部Exchange主机名。
• 内部服务器端口:如果希望内部和外部Exchange服务器端口不同，请键入一个可选的内部Exchange服务器端口号。
• 内部服务器路径：如果希望内部和外部Exchange服务器路径不同，请键入一个可选的内部Exchange服务器路径。
• 内部Exchange主机使用SSL:选择用户设备与内部Exchange主机之间的连接是否安全。默认值是在．
• 外部交换主机:如果希望内部和外部Exchange主机名不同，请键入可选的外部Exchange主机名。
• 外部服务器端口:如果希望内部和外部Exchange服务器端口不同，请键入一个可选的外部Exchange服务器端口号。
• 外部服务器路径:如果希望内部和外部Exchange服务器路径不同，请键入一个可选的外部Exchange服务器路径。
• 对外部Exchange主机使用SSL：选择用户设备与内部Exchange主机之间的连接是否安全。默认值是在．

• 允许投递邮件：选择是否允许用户在不连接现有网络的情况下，在两台mac电脑之间无线共享文件。默认值是从．

• 策略设置
  • 删除政策:选择用于调度策略移除的方法。可用的选项是选择日期和持续时间(以小时计)
    • 选择日期:点击日历以选择具体的删除日期。
    • 移除前的持续时间（小时）：输入一个数字(以小时为单位)，直到策略删除发生。
  • 允许用户删除策略：您可以选择用户何时可以从其设备中删除策略。选择总是，密码需要或从不从菜单中。如果您选择密码需要，输入密码删除密码领域
  • 概要范围:选择该策略是否应用于a用户或整个系统. 默认值是用户．此选项仅在macOS 10.7及更高版本上可用。

Android的企业

• 服务器名称或IP地址：键入Exchange服务器主机名或IP地址。
• 域:键入Exchange Server所在的域。您可以使用系统宏user.domainname美元在此域自动查找用户域名。
• 用户ID:为Exchange用户帐户指定用户名。您可以使用系统宏user.username美元在此字段中自动查找用户名。
• 密码:为Exchange用户帐户键入一个可选密码。
• 电子邮件地址:指定完整的电子邮件地址。您可以使用系统宏user.mail美元在此字段中自动查找用户的电子邮件帐户。
• 身份凭证(密钥库或PKI):如果已为Endpoint Management配置了标识提供程序，请在列表中单击可选标识凭据。只有当Exchange需要客户端证书身份验证时才需要此字段。默认值是没有一个．

三星SAFE和三星Knox设置

• 服务器名称或IP地址：键入Exchange服务器主机名或IP地址。
• 域:键入Exchange Server所在的域。您可以使用系统宏user.domainname美元在此域自动查找用户域名。
• 用户ID:为Exchange用户帐户指定用户名。您可以使用系统宏user.username美元在此字段中自动查找用户名。
• 密码:为Exchange用户帐户键入一个可选密码。
• 电子邮件地址:指定完整的电子邮件地址。您可以使用系统宏user.mail美元在此字段中自动查找用户的电子邮件帐户。
• 身份凭证(密钥库或PKI):如果已为Endpoint Management配置了标识提供程序，请在列表中单击可选标识凭据。只有当Exchange需要客户端证书身份验证时才需要此字段。
• 使用SSL连接:选择是否保护用户设备与Exchange Server之间的连接。默认值是在．
• 同步联系人:选择是否启用设备与Exchange Server之间的用户联系人同步。默认值是在．
• 同步日历:选择是否为设备和Exchange Server之间的用户日历启用同步。默认值是在．
• 默认账户:选择是否将用户Exchange帐户设置为从其设备发送电子邮件的默认帐户。默认值是在．

Windows Phone和Windows Desktop/Tablet设置

注:

此策略不允许设置用户密码。用户在推送策略后，必须在设备上设置该参数。

• 帐户名或显示名:输入Exchange ActiveSync帐户名。
• 服务器名称或IP地址：键入Exchange服务器主机名或IP地址。
• 域:输入Exchange服务器所在的域。您可以使用系统宏user.domainname美元在此域自动查找用户域名。
• 用户ID或用户名:为Exchange用户帐户指定用户名。您可以使用系统宏user.username美元在此字段中自动查找用户名。
• 电子邮件地址:指定完整的电子邮件地址。您可以使用系统宏user.mail美元在此字段中自动查找用户的电子邮件帐户。
• 使用SSL连接:选择是否保护用户设备与Exchange Server之间的连接。默认值是从．
• 过去要同步的天数：在列表中，单击过去几天以将设备上的所有内容与Exchange Server同步。默认值是全部内容．
• 频率：在列表中，单击同步从Exchange服务器发送到设备的数据时要使用的计划。默认值是物品到达时．
• 日志记录级别：在列表中，单击残废，基本或先进的在记录Exchange活动时指定详细级别。的默认设置为禁用．