从 Exchange Server 迁移到 Exchange Online
当您在 Microsoft 365 中从本地 Exchange Server 移至 Exchange Online 时,必须在 Sophos Mobile 中更新邮件帐户配置。
分配给设备的策略包括用于设置邮件帐户的 Exchange 帐户配置。将邮件服务器更改为 Exchange Online 时,必须调整该配置中的设置。
您有两种选择:
- 使用新的 Exchange 帐户配置更新策略。
- 将策略替换为包含新的 Exchange 帐户配置的策略。
根据策略的结构,其中一个选项可能更容易实施。在这里,我们假定您替换策略。
要将设备从 Exchange Server 迁移到 Exchange Online,请执行以下操作:
-
创建策略,例如,通过复制当前分配给设备的策略。
对以下设备策略重复此步骤 (如果适用):
- Android 企业设备策略
- Android 企业工作配置文件策略
- Android 设备策略
- iOS 设备策略
- iOS 用户策略
- macOS 用户策略
- Windows 策略
-
编辑Exchange 帐户配置。
配置以下设置:
-
在 Exchange 服务器中,输入
outlook.office365.com
。请注意,
outlook.office365.com
适用于全球的 Microsoft 365 云。如果您使用其他 Microsoft 365 云,如 Office 365 Germany,请参阅 Microsoft 文档 Office 365 URL 和 IP 地址范围。 -
在用户中,输入
%_EMAILADDRESS_%
占位符。Sophos Mobile 将把它替换为用户的电子邮件地址。只有在管理 Microsoft Active Directory 或其他外部用户目录中的 Sophos Mobile 用户时,
%_EMAILADDRESS_%
占位符才可用。 -
如果您的 Microsoft 365 租户为 Exchange Online 开启了新式身份验证 (OAuth),请选择以下选项:
- 对于 Android Enterprise 策略,请选择身份验证 > 新式身份验证。
- 对于 iOS 和 macOS 策略,请选择开启 OAuth 2.0。
默认情况下,2017 年 8 月 1 日后创建的 Microsoft 365 租户会开启用新式身份验证。
-
我们建议您开启 SSL/TLS 以确保 Exchange Online 连接的安全。
根据需要配置其他设置。有关详细信息,请参阅本帮助中有关 Exchange 帐户配置的特定策略页面。
-
-
要替换设备上的策略,请执行以下操作:
- 创建任务捆绑包。
- 为新策略添加分配策略任务。
- 对于 Android 设备策略和 iOS 设备策略,为旧策略添加卸载策略任务。
- 对于 iOS 用户策略,为旧策略添加取消 iOS 用户策略分配任务。
- 将任务捆绑包传输到相关的设备。
-
如果您使用的是自助服务门户配置,请将这些配置中的注册任务捆绑包替换为分配新策略的任务捆绑包。
-
如果您使用的是随 Sophos Mobile 提供的 EAS 代理进行电子邮件访问控制,我们建议您将其设置为 PowerShell 模式用于 Exchange Online。