Autenticação moderna com微软Office 365

O安全邮件支持à autenticação moderna com Microsoft Office 365 para os Serviços de Federação do Active Directory (AD FS) ou O provider de Identidade (IDP)。A autenticação moderna é uma autenticação baseada no token OAuth com o nome de usuário e senha。Usuários do Secure Mail com dispositivos iOS podem approveitar autenticação baseada em certificado ao conectar-se com o Office 365。Quando eles fazem login no Secure Mail, os usuários se autenticam usando um certificate de cliente, em vez de digital suas creddenciais。

Antes de prosseguir, faça o seguinte:

1. Ative一个autenticação moderna (OAuth) para微软Office 365。
2. 终端操作，url连接endereços IP do Office 365 em seu防火墙para garantir a conectividade de rede理想。Para obterdetalhes，咨询documentação da微软清醒url do Office 365 e intervalo de endereços IP．

Pré-requisitos da política do Citrix Endpoint Management

作为seguintes políticas没有控制台Citrix端点管理:

iOS执行指令:

• 机制autenticação做Office 365:使用esta política para indicar o mecanismo OAuth usado para autenticação durante a configuração de uma conta no Office 365。Essa política possui os seguintes valores que você deve configuration:

  • Não usar OAuth:使用esta política para autenticação básica durante a configuração da conta。
  • Usar OAuth com nome de usuário e senha:使用esta política para o protocolo OAuth durante a autenticação。Os usuários dev fornecer seu nome de usuário e senha e, opcionalmente, um código de autenticação multifactor para o fluxo OAuth。
  • Usar OAuth com证书做客户:使用esta política se o Office 365 estiver configuration para executar autenticação baseada em certificado。A configuração padrão éNão usar OAuth．

Para dispositivos que executam o Android:

• Usar autenticação moderna para o O365:使用esta política para o protocolo OAuth durante a autenticação。
• Política SSO da Web参数封装:使用esta política para encapsulation o tráfego OAuth para passar por Com túnel - SSO de Web。帕拉之:
  • 定义a políticaUsar SSO da Web para encapsulamento科莫Ativado．
  • Na política de acesso à rede，选择一个opçãoCom túnel - SSO de Web．
  • 不包括东道主的名字política deServiços em segundo plano．

Políticas comuns para dispositivos iOS e Android:

• 代理de usuário personalizado para autenticação现代:使用esta política para alterar a sequência do agent do usuário padrão para autenticação moderna。
• Nomes de host online confiáveis do Exchange:使用esta política para definir uma lista de nomes de host confiáveis do Exchange Online que usam o mecanismo de OAuth para autenticação ao configurar uma conta。É um分离列表格式或vírgulas, como server.company.com, server.company.co.uk。Essa lista pode conter um valor padrão ou url intuitivas, mas não pode estar vazia。O英勇padrão éoutlook.office365.com．
• Nomes de host AD FS confiáveis:使用essa política para definir uma lista de nomes de host confiáveis do AD FS para páginas da Web em que a senha é preenchida durante a autenticação do Office 365 OAuth。Este é um formato separado por vírgulas, como, por exemplo，sts.companyname.com, sts.company.co.uk．Se a lista estiver vazia, o Secure Mail não insere as senhas automaticamente。O Secure Mail faz a correspondência entre os nomes de host listados com O nome de host da página Web encontrada durante a autenticação do Office 365 e verifica a página usa O protocolo HTTPS。Por exemplo, quandosts.company.comé um Nome de host listado e o usuário navega atéhttps://sts.company.com， o安全邮件insere a senha se a página tiver um campo de senha。O英勇padrão élogin.microsoftonline.com．
• Exchange服务器做安全邮件:使用esta política para definir o endereço do seu Exchange Server。Você pode usar essa política para definir o endereço do servidor local ou o endereço do servidor Cloud，符合一个必要的sua。

Agora o安全邮件para iOS é ativado com autenticação moderna após as políticas serem atualizadas no dispositivo。

Limitacoes

• Se você estiver usando a autenticação moderna em seu ambiente, o recurso de notificações por push em rich text para iOS não estará disponível。Para obter detalhes清醒如notificações por推avançadas，咨询Notificações por推送para o安全邮件．
• Não há支持para várias contas nas configurações que executam a autenticação baseada em certificado。

Políticas做安全邮件

As duas tabelas a seguir listam As políticas de Secure Mail necessárias com base em sua infrastructura do Exchange:

*O安全邮件支持uma基础架构híbrida做Exchange com caixas de correio migradas。

Se a caixa de correio dos usuários locais for migrada para o Exchange online, o Secure Mail detectará automaticamente essa alteração e solicitará aos usuários uma autenticação moderna sem a必要的de reconfigurar a conta。

安全邮件支持中心

一个tabela A seguir lista matriz de support do Secure Mail OAuth em dispositivos iOS e Android: