电子邮件帐户配置 (iOS 设备策略)

使用电子邮件帐户配置，您可以将 Exchange Online 或 Exchange Server 电子邮件帐户添加到 Apple 的邮件应用。

要求

要使用如下所述的 %_USERNAME_% 和 %_EMAILADDRESS_% 占位符，您必须在 Sophos Central Admin 中配置用户的 Exchange 登录和电子邮件地址设置。请参阅用户。

设置	说明
帐户名称	帐户名称。
服务器名称	对于 Exchange Online，输入 `outlook.office365.com`。对于 Exchange Server，输入您的服务器 URL。请注意，`outlook.office365.com` 适用于全球的 Microsoft 365 云。如果您使用其他 Microsoft 365 云，如 Office 365 Germany，请参阅 Microsoft 文档 Office 365 URL 和 IP 地址范围。如果您使用 Exchange Server 和 Sophos Mobile EAS 代理，则输入其 URL。使用 OAuth 时，请将此字段留空。Exchange 主机可自动发现。
域名	对于 Exchange Online，将此字段留空。对于 Exchange Server，输入用户帐户的域。
用户	用户的登录名。对于 Exchange Online，这通常是电子邮件地址。输入 `%_EMAILADDRESS_%`，使用分配给该设备的用户的电子邮件地址。对于 Exchange Server，输入 `%_USERNAME_%`，使用分配给该设备的用户的名称。
电子邮件地址	帐户的电子邮件地址。如果您输入变量 `%_EMAILADDRESS_%`，服务器会将其替换为实际的电子邮件地址。
密码	此帐户的密码。如果将此字段保留为空，用户必须在其设备上输入密码。
开启 OAuth 2.0	帐户使用 OAuth 2 身份验证框架，即用户使用其 Microsoft 凭据进行身份验证。
OAuth 授权端点	处理用户身份验证请求的 OAuth 端点的 URL。当您输入值时，不会自动发现邮件服务器。您必须在服务器名称中输入其 URL。仅在身份验证提供商要求时输入值。
OAuth 令牌端点	处理访问令牌请求的 OAuth 端点的 URL。仅在身份验证提供商要求时输入值。
同步周期	用于同步电子邮件的时间段。如果您选择一个时间段，将只有指定时间段的电子邮件同步到托管设备的收件箱中。
SSL/TLS	连接 Exchange 服务器受到 SSL 或 TLS 的保护（取决于服务器支持的类型）。建议您选中此复选框。
允许移动	用户可以将电子邮件从该帐户移动到其他帐户。此选项允许用户在回复或转发此帐户的邮件时使用其他帐户。
允许最近地址同步	将在与其他使用 iCloud 的设备同步最近使用的地址时包含该帐户。
仅在邮件中使用	该帐户只能用于发送来自邮件应用的邮件。不可选择它充当其他应用所创建邮件的发送帐户，例如 Photos 或 Safari。
身份证明书	选择用于连接 Exchange 服务器的身份证书。列表包括当前策略的客户端证书配置中的所有证书。
启用 S/MIME	用户可以发送和接收使用 S/MIME 证书加密的电子邮件。
签名证书	用于电子邮件签名和加密的证书。您需要先上传证书，然后才能选择。您可以在当前策略的客户端证书配置中执行此操作。
加密证书	用于电子邮件签名和加密的证书。您需要先上传证书，然后才能选择。您可以在当前策略的客户端证书配置中执行此操作。
允许用户发送未加密的电子邮件	对于每封传出电子邮件，用户可以选择对其加密。
同步日历	Outlook 的日历项目 (事件、约会、会议) 将与日历应用同步。
用户可以修改日历同步	用户可以开启或关闭日历同步。
同步联系人	Outlook 的联系人将与联系人应用同步。
用户可以修改联系人同步	用户可以开启或关闭联系人同步。
同步邮件	Outlook 的电子邮件将与邮件应用同步。
用户可以修改邮件同步	用户可以开启或关闭电子邮件同步。
同步便笺	Outlook 的便笺将与便笺应用同步。
用户可以修改便笺同步	用户可以开启或关闭便笺同步。
同步任务	Outlook 的任务将与提醒应用同步。
用户可以修改任务同步	用户可以开启或关闭任务同步。