Exchange 장치 정책

Exchange ActiveSync 장치 정책을 사용하여 Exchange에서 호스팅되는 회사 전자 메일에 액세스할 수 있도록 사용자 장치의 전자 메일 클라이언트를 구성할 수 있습니다. iOS, macOS, Android Enterprise, Samsung SAFE, Samsung KNOX 및 Windows 태블릿에 대한 정책을 만들 수 있습니다. 각 플랫폼마다 다른 값 집합이 필요합니다. 값 집합에 대해서는 이후 섹션에서 자세히 설명합니다.

이 정책을 만들려면 Exchange Server의 호스트 이름 또는 IP 주소가 필요합니다. ActiveSync 설정에 대한 자세한 내용은 Microsoft 문서ActiveSync CSP를 참조하십시오.

이 정책을 추가하거나 구성하려면구성 > 장치 정책으로 이동합니다. 자세한 내용은장치 정책을 참조하십시오.

iOS 설정

• Exchange ActiveSync 계정 이름:사용자 장치에 표시되는 전자 메일 계정에 대한 설명을 입력합니다.
• Exchange ActiveSync 호스트 이름:전자 메일 서버의 주소를 입력합니다.
• SSL 사용:사용자의 장치와 Exchange Server 간의 연결을 보호할지 여부를 선택합니다. 기본값은켜짐입니다。
• 도메인:Exchange Server가 상주하는 도메인을 입력합니다. 이 필드에서 $user.domainname 시스템 매크로를 사용하여 사용자 도메인 이름을 자동으로 조회할 수 있습니다.
• 사용자:Exchange 사용자 계정의 사용자 이름을 지정합니다. 이 필드에서 $user.username 시스템 매크로를 사용하여 사용자 이름을 자동으로 조회할 수 있습니다.
• 전자 메일 주소:전체 전자 메일 주소를 지정합니다. 이 필드에서 $user.mail 시스템 매크로를 사용하여 사용자 전자 메일 계정을 자동으로 조회할 수 있습니다.
• OAuth사용:켜짐으로 설정된 경우 연결 인증에 OAuth가 사용됩니다. 기본값은꺼짐입니다。이 옵션은 iOS 12.0 이상에 적용됩니다.
  • OAuth 로그인 URL:자동 검색 서비스가 사용되지 않을 때 OAuth를 사용한 인증을 위해 웹뷰에 로드할 URL을 지정합니다. 이 필드는OAuth사용이켜짐으로 설정된 경우 나타납니다.
  • OAuth 토큰 요청 URL: 계정이 OAuth 토큰 요청에 사용할 수 있는 URL을 지정합니다. 이 필드는OAuth사용이켜짐으로 설정된 경우 나타납니다.
• 암호:Exchange 사용자 계정에 대한 선택적 암호를 입력합니다.OAuth사용이켜짐인 경우 이 설정이 나타나지 않습니다.
• 전자 메일 동기화 간격:목록에서 전자 메일이 Exchange Server와 동기화되는 빈도를 선택합니다. 기본값은3일입니다。
• ID 자격 증명(키 저장소 또는 PKI):XenMobile에 대한 ID 공급자를 구성한 경우 목록에서 선택적인 ID 자격 증명을 클릭합니다. 이 필드는 Exchange가 클라이언트 인증서 인증을 요구하는 경우에만 필요합니다. 기본값은없음입니다。
• 계정 간 전자 메일 이동 승인:사용자가 이 계정에서 다른 계정으로 전자 메일을 이동하고 다른 계정에서 전자 메일을 전달하고 회신할 수 있도록 허용할지 여부를 선택합니다. 기본값은꺼짐입니다。
• 전자 메일 앱에서만 전자 메일 보내기:전자 메일을 보낼 사용자를 iOS 메일 앱으로 제한할지 여부를 선택합니다. 기본값은꺼짐입니다。
• 최근 전자 메일 동기화 사용 안 함:사용자가 최근 주소를 동기화하지 못하도록 할지 여부를 선택합니다. 기본값은꺼짐입니다。이 옵션은 iOS 6.0 이상에만 적용됩니다.
• S/MIME 서명 사용:이 계정이 S/MIME 서명을 지원하는지 여부를 선택합니다. 기본값은켜짐입니다。켜짐으로 설정하면 다음 필드가 나타납니다.
  • 서명 ID 자격 증명:사용할 서명 자격 증명을 선택합니다.
  • S/MIME 서명 사용자 재정의 가능:켜짐으로설정하면사용자가장치설정에서S / MIME서명을켜거나 끌 수 있습니다. 기본값은꺼짐입니다。이 옵션은 iOS 12.0 이상에 적용됩니다.
  • S/MIME 서명 인증서 UUID 사용자 재정의 가능:켜짐으로 설정하면 사용자가 장치 설정에서 사용할 서명 자격 증명을 선택할 수 있습니다. 기본값은꺼짐입니다。이 옵션은 iOS 12.0 이상에 적용됩니다.
• S/MIME 암호화 사용:이 계정이 S/MIME 암호화를 지원하는지 여부를 선택합니다. 기본값은꺼짐입니다。켜짐으로 설정하면 다음 필드가 나타납니다.
  • 암호화 ID 자격 증명:사용할 암호화 자격 증명을 선택합니다.
  • 메시지별 S/MIME 전환 사용:켜짐으로 설정하면 작성하는 각 메시지에 대해 S/MIME 암호화를 켜거나 끌 수 있는 옵션이 표시됩니다. 기본값은꺼짐입니다。
  • 기본적으로 S/MIME 암호화 사용자 재정의 가능:켜짐으로 설정하면 사용자가 장치 설정에서 S/MIME를 기본적으로 켤지 여부를 선택할 수 있습니다. 기본값은꺼짐입니다。이 옵션은 iOS 12.0 이상에 적용됩니다.
  • S/MIME 암호화 인증서 UUID 사용자 재정의 가능:켜짐으로 설정하면 사용자가 장치 설정에서 S/MIME 암호화 ID 및 암호화를 켜거나 끌 수 있습니다. 기본값은꺼짐입니다。이 옵션은 iOS 12.0 이상에 적용됩니다.
• 정책 설정
  • 정책 제거:정책 제거를 예약할 때 사용할 방법을 선택합니다. 사용 가능한 옵션은날짜 선택과제거할 때까지의 기간(시간)입니다。
    • 날짜 선택:달력을 클릭하여 제거할 특정 날짜를 선택합니다.
    • 제거할 때까지의 기간(시간):정책 제거가 발생할 때까지 시간을 숫자로 입력합니다. iOS 6.0 이상에서만 사용할 수 있습니다.

Synced Exchange 서비스

동기화된 Exchange 서비스 설정을 통해 다음 기능을 동기화할지 아니면 재정의할지 선택할 수 있습니다.

• 일정
• 연락처
• 메일
• 참고
• 미리 알림

macOS 설정

• Exchange ActiveSync 계정 이름:사용자 장치에 표시되는 전자 메일 계정에 대한 설명을 입력합니다.
• 사용자:Exchange 사용자 계정의 사용자 이름을 지정합니다. 이 필드에서 $user.username 시스템 매크로를 사용하여 사용자 이름을 자동으로 조회할 수 있습니다.
• 전자 메일 주소:전체 전자 메일 주소를 지정합니다. 이 필드에서 $user.mail 시스템 매크로를 사용하여 사용자 전자 메일 계정을 자동으로 조회할 수 있습니다.
• OAuth사용:켜짐으로 설정된 경우 연결 인증에 OAuth가 사용됩니다. 기본값은꺼짐입니다。이 옵션은 macOS 10.14 이상에 적용됩니다.
• OAuth 로그인 URL:자동 검색 서비스가 사용되지 않을 때 OAuth를 사용한 인증을 위해 웹뷰에 로드할 URL을 지정합니다. 이 필드는OAuth사용이켜짐으로 설정된 경우 나타납니다.
• 암호:Exchange 사용자 계정에 대한 선택적 암호를 입력합니다.OAuth사용이켜짐인 경우 이 설정이 나타나지 않습니다.
• 내부 Exchange 호스트:내부 및 외부 Exchange 호스트 이름을 서로 다르게 만들려면 선택적인 내부 Exchange 호스트 이름을 입력합니다.
• 내부 서버 포트:내부 및 외부 Exchange Server 포트를 서로 다르게 만들려면 선택적인 내부 Exchange Server 포트 번호를 입력합니다.
• 내부 서버 경로:내부 및 외부 Exchange Server 경로를 서로 다르게 만들려면 선택적인 내부 Exchange Server 경로를 입력합니다.
• 내부 Exchange 호스트에 SSL 사용:사용자 장치와 내부 Exchange 호스트 간의 연결을 보호할지 여부를 선택합니다. 기본값은켜짐입니다。
• 외부 Exchange 호스트:내부 및 외부 Exchange 호스트 이름을 서로 다르게 만들려면 선택적인 외부 Exchange 호스트 이름을 입력합니다.
• 외부 서버 포트:내부 및 외부 Exchange Server 포트를 서로 다르게 만들려면 선택적인 외부 Exchange Server 포트 번호를 입력합니다.
• 외부 서버 경로:내부 및 외부 Exchange Server 경로를 서로 다르게 만들려면 선택적인 외부 Exchange Server 경로를 입력합니다.
• 외부 Exchange 호스트에 SSL 사용:사용자 장치와 내부 Exchange 호스트 간의 연결을 보호할지 여부를 선택합니다. 기본값은켜짐입니다。

• 메일 삭제 허용:사용자가 기존 네트워크에 연결할 필요 없이 두 대의 Mac 간에서 무선으로 파일을 공유하도록 허용할지 여부를 선택합니다. 기본값은꺼짐입니다。

• 정책 설정
  • 정책 제거:정책 제거를 예약할 때 사용할 방법을 선택합니다. 사용 가능한 옵션은날짜 선택과제거할 때까지의 기간(시간)입니다。
    • 날짜 선택:달력을 클릭하여 제거할 특정 날짜를 선택합니다.
    • 제거할 때까지의 기간(시간):정책 제거가 발생할 때까지 시간을 숫자로 입력합니다.
  • 사용자가 정책을 제거하도록 허용:사용자가 장치에서 정책을 제거할 수 있는 시기를 선택할 수 있습니다. 메뉴에서항상,암호 필요또는안 함을 선택합니다.암호 필요를 선택한 경우제거 암호필드에 암호를 입력합니다.
  • 프로필 범위:이 정책을사용자에 적용할지, 전체시스템에 적용할지 선택합니다. 기본값은사용자입니다。이옵션은macOS 10.7이상에서만 사용할 수 있습니다.

Samsung SAFE 및 Samsung KNOX 설정

• 서버 이름 또는 IP 주소:Exchange Server의 호스트 이름 또는 IP 주소를 입력합니다.
• 도메인:Exchange Server가 상주하는 도메인을 입력합니다. 이 필드에서 $user.domainname 시스템 매크로를 사용하여 사용자 도메인 이름을 자동으로 조회할 수 있습니다.
• 사용자 ID:Exchange 사용자 계정의 사용자 이름을 지정합니다. 이 필드에서 $user.username 시스템 매크로를 사용하여 사용자 이름을 자동으로 조회할 수 있습니다.
• 암호:Exchange 사용자 계정에 대한 선택적 암호를 입력합니다.
• 전자 메일 주소:전체 전자 메일 주소를 지정합니다. 이 필드에서 $user.mail 시스템 매크로를 사용하여 사용자 전자 메일 계정을 자동으로 조회할 수 있습니다.
• ID 자격 증명(키 저장소 또는 PKI):XenMobile에 대한 ID 공급자를 구성한 경우 목록에서 선택적인 ID 자격 증명을 클릭합니다. 이 필드는 Exchange가 클라이언트 인증서 인증을 요구하는 경우에만 필요합니다.
• SSL 연결 사용:사용자 장치와 Exchange Server 간의 연결을 보호할지 여부를 선택합니다. 기본값은켜짐입니다。
• 연락처 동기화:장치와 Exchange Server 간에 사용자 연락처 동기화를 사용할지 여부를 선택합니다. 기본값은켜짐입니다。
• 캘린더 동기화:장치와 Exchange Server 간에 사용자 캘린더 동기화를 사용할지 여부를 선택합니다. 기본값은켜짐입니다。
• 기본 계정:사용자 Exchange 계정을 장치에서 전자 메일을 보내기 위한 기본값으로 만들지 여부를 선택합니다. 기본값은켜짐입니다。

Windows 데스크톱/태블릿 설정

참고:

이 정책에서는 사용자 암호를 설정하도록 허용하지 않습니다. 사용자는 정책이 푸시된 후 장치에서 해당 매개 변수를 설정해야 합니다.

• 계정 이름 또는 표시 이름:Exchange ActiveSync 계정 이름을 입력합니다.
• 서버 이름 또는 IP 주소:Exchange Server의 호스트 이름 또는 IP 주소를 입력합니다.
• 도메인:Exchange Server가 상주하는 도메인을 입력합니다. 이 필드에서 $user.domainname 시스템 매크로를 사용하여 사용자 도메인 이름을 자동으로 조회할 수 있습니다.
• 사용자 ID 또는 사용자 이름:Exchange 사용자 계정의 사용자 이름을 지정합니다. 이 필드에서 $user.username 시스템 매크로를 사용하여 사용자 이름을 자동으로 조회할 수 있습니다.
• 전자 메일 주소:전체 전자 메일 주소를 지정합니다. 이 필드에서 $user.mail 시스템 매크로를 사용하여 사용자 전자 메일 계정을 자동으로 조회할 수 있습니다.
• SSL 연결 사용:사용자 장치와 Exchange Server 간의 연결을 보호할지 여부를 선택합니다. 기본값은꺼짐입니다。
• 동기화할 과거 일 수:목록에서 장치의 모든 콘텐츠를 Exchange Server와 동기화 할 과거 일 수를 클릭합니다. 기본값은모든 콘텐츠입니다。
• 빈도:목록에서 Exchange Server에서 장치로 보낸 데이터를 동기화할 때 사용할 일정을 클릭합니다. 기본값은항목이 도착할 때입니다。
• 로깅 수준:목록에서사용 안 함,기본또는고급을 클릭하여 Exchange 활동을 로깅할 때 사용할 세부 정보 수준을 지정합니다. 기본값은사용 안 함입니다。