在 iOS MDM 设备上配置 Exchange 邮箱

若要使 iOS MDM 设备用户可以使用公司电子邮件、日历、联系人、记事本和任务，请将用户的 Exchange ActiveSync 帐户添加到 Microsoft Exchange 服务器上。

默认情况下，具有以下设置的帐户将添加到 Microsoft Exchange 服务器上：

• 每周同步一次电子邮件。
• 用户可以在用户的多个帐户之间移动邮件，并同步帐户地址。
• 用户可以通过任何电子邮件客户端（Mail 除外）使用电子邮件。
• 传输邮件时不使用 SSL 连接。

您可以在添加 Exchange ActiveSync 帐户时编辑指定的设置。

若要添加 iOS MDM 设备用户的 Exchange ActiveSync 帐户，请执行以下操作：

1. 在控制台树的“受管设备”文件夹中，选择 iOS MDM 设备所属的管理组。
2. 在所选组的工作区中，选择“策略”选项卡。
3. 通过双击打开策略属性窗口。
4. 在策略“属性”窗口中选择“Exchange ActiveSync”区域。
5. 在“Exchange ActiveSync 账户”区域中单击“添加”按钮。

   “Exchange ActiveSync 账户”窗口在“常规”选项卡上打开。

6. 在账户名字段中，输入要在 Microsoft Exchange 服务器上进行身份验证的帐户名。您可以使用“可用宏”下拉列表中的宏。
7. 在“服务器地址”字段中，输入 Microsoft Exchange 服务器的网络名称或 IP 地址。
8. 若要使用 SSL（安全套接字层）数据传输协议保护数据传输，请选择“使用 SSL 连接”选框。
9. 在“域”字段中，输入 iOS MDM 设备用户的域名。您可以使用“可用宏”下拉列表中的宏。
10. 在“账户用户名”字段中输入 iOS MDM 设备用户的名称。

    如果您将该字段留空，在 iOS MDM 设备上应用该策略时，Kaspersky Device Management for iOS 会提示用户输入用户名。您可以使用“可用宏”下拉列表中的宏。

11. 在“电子邮件地址”字段中，指定 iOS MDM 设备用户的电子邮件地址。您可以使用“可用宏”下拉列表中的宏。
12. 在“密码”字段中，输入用于在 Microsoft Exchange 服务器上进行身份验证的 Exchange ActiveSync 帐户的密码。
13. 选择“其他”选项卡并配置 Exchange ActiveSync 帐户的其他设置：
    • 邮件同步天数（指定时段内）。
    • 身份验证类型。
    • 允许在账户之间移动邮件。
    • 允许同步最近地址。
    • 仅允许使用邮件应用程序。
14. 配置在邮件应用程序中使用 S/MIME 协议的设置。S/MIME 是用于发送数字签名加密邮件的协议。
    • 要使用 S/MIME 协议对发送邮件进行签名，请选中“签名消息”复选框并选择用于签名的证书。数字签名确认发件人的真实性，并指示邮件的内容在发送给收件人的过程中未被修改。运行 iOS 版本 10.3 或更高版本的设备支持邮件签名。
    • 要使用 S/MIME 协议对发送邮件进行加密，请选中“默认加密消息”复选框并选择用于签名的证书（公钥）。运行 iOS 版本 10.3 或更高版本的设备支持邮件加密。
    • 要使用户能够加密单个邮件，请选中“显示用于加密消息的切换按钮”复选框。要发送加密邮件，用户必须单击邮件应用程序的“收件人”字段中的 图标。
15. 单击“确定”。

    新的 Exchange ActiveSync 帐户显示在列表中。

16. 单击“应用”按钮以保存所作的更改。

这样，一旦应用该策略，编制的列表中的 Exchange ActiveSync 帐户将添加到用户的移动设备上。