Exchange-E-Mail-Postfach auf iOS MDM-Geräten konfigurieren

Damit der Nutzer eines iOS MDM-Geräts mit geschäftlichen E-Mails, dem Kalender, den Kontakten, Notizen und Aufgaben arbeiten kann, muss auf dem Microsoft Exchange Server ein Exchange ActiveSync-Account hinzugefügt werden.

Standardmäßig wird auf dem Microsoft Exchange-Server ein Benutzerkonto mit folgenden Parametern hinzugefügt:

• E-Mails werden einmal wöchentlich synchronisiert.
• Benutzer darf E-Mails zwischen seinen Accounts verschieben und Adressen der Accounts synchronisieren.
• Für die Arbeit mit den E-Mails darf der Benutzer beliebige E-Mail-Clients (nicht nur Mail) verwenden.
• Bei der Übermittlung von E-Mails wird keine SSL-Verbindung verwendet.

Sie können die festgelegten Parameter beim Hinzufügen eines Exchange ActiveSync-Konten ändern.

Um einen Exchange ActiveSync-Account des Nutzers eines iOS MDM-Geräts hinzuzufügen, gehen Sie wie folgt vor:

1. Wählen Sie in der Konsolenstruktur im Ordner Verwaltete Geräte die Administrationsgruppe, zu der die iOS MDM-Geräte gehören.
2. Gehen Sie Im Arbeitsbereich der Gruppe auf die Registerkarte Richtlinien.
3. Öffnen Sie über Doppelklick das Eigenschaftenfenster der Richtlinie.
4. Wählen Sie im Fenster Eigenschaften <Name der Richtlinie> den Abschnitt Exchange ActiveSync.
5. Klicken Sie im Block Exchange ActiveSync-Konto auf die Schaltfläche Hinzufügen.

   Das Fenster Exchange ActiveSync-Konto auf der Registerkarte Allgemein öffnet sich.

6. Geben Sie im Feld Accountname den Kontonamen für die Autorisierung auf dem Microsoft Exchange Server ein. Sie können Makros aus der Dropdown-Liste Makro hinzufügen.
7. Geben Sie im Feld Serveradresse den Netzwerknamen oder die IP-Adresse des Microsoft Exchange Servers ein.
8. Wenn Sie das Transportprotokoll für den E-Mail-Transfer SSL verwenden möchten, aktivieren Sie das Kontrollkästchen SSL-Verbindung verwenden.
9. Geben Sie im Feld Domain den Domain-Namen des Nutzers eines iOS MDM-Geräts ein. Sie können Makros aus der Dropdown-Liste Makro hinzufügen.
10. Geben Sie im Feld Accountbenutzer den Benutzernamen des Nutzers eines iOS MDM-Geräts ein.

    Wenn dieses Feld leer bleibt, wird Kaspersky Device Management für iOS nach dem Anwenden der Richtlinie auf dem iOS MDM-Gerät den Benutzer nach dem Namen fragen. Sie können Makros aus der Dropdown-Liste Makro hinzufügen.

11. Geben Sie im Feld E-Mail-Adresse die E Mail Adresse des Nutzers eines iOS MDM-Geräts. Sie können Makros aus der Dropdown-Liste Makro hinzufügen.
12. Geben Sie im Feld Kennwort das Kennwort für den Exchange ActiveSync-Account für die Autorisierung auf dem Microsoft Exchange Server ein.
13. Wählen Sie die Registerkarte Erweitert und passen Sie die erweiterten Exchange ActiveSync-Kontoeinstellungen an:
    • E-Mail synchronisieren <Zeitraum>.
    • Authentifizierungstyp.
    • Verschieben von Nachrichten zwischen Accounts erlauben.
    • Synchronisierung der zuletzt verwendeten Adressen erlauben.
    • Nur für Mail-App erlauben.
14. Konfigurieren Sie die Einstellungen für die Verwendung des S/MIME-Protokolls in der Mail-App. Bei S/MIME handelt es sich um ein Protokoll für die Übertragung von verschlüsselten Nachrichten mit einer digitalen Signatur.
    • Um das S/MIME-Protokoll zum Signieren ausgehender E-Mails zu verwenden, aktivieren Sie das Kontrollkästchen Nachrichten unterschreiben und wählen Sie das Zertifikat für die Signatur aus. Die digitale Signatur bestätigt die Authentizität des Absenders und zeigt dem Empfänger an, dass sich der Inhalt der Nachricht während der Übertragung nicht geändert hat. Die Signatur von Nachrichten ist auf mobilen Geräten mit dem Betriebssystem iOS Version 10.3 und höher verfügbar.
    • Um das S/MIME-Protokoll zum Signieren ausgehender E-Mails zu verwenden, aktivieren Sie das Kontrollkästchen Nachrichten standardmäßig verschlüsseln und wählen Sie das Zertifikat für die Verschlüsselung (öffentlicher Schlüssel) aus. Die Verschlüsselung von Nachrichten ist auf mobilen Geräten mit dem Betriebssystem iOS Version 10.3 und höher verfügbar.
    • Um dem Benutzer zu ermöglichen, Nachrichten einzeln zu verschlüsseln, aktivieren Sie das Kontrollkästchen Toggle für Nachrichtenverschlüsselung anzeigen. Um verschlüsselte Nachrichten zu versenden, muss der Benutzer in der Mail-App auf das Symbol im Feld An klicken.
15. Klicken Sie auf OK.

    Das neue Exchange ActiveSync-Konto wird in der Liste angezeigt.

16. Klicken Sie auf Anwenden, um die vorgenommenen Änderungen zu speichern.

Nach dem Anwenden der Richtlinie werden auf dem Mobilgerät des Nutzers Exchange ActiveSync-Konten aus der erstellten Liste hinzugefügt.