Tworzenie polityki MDM dla systemu iOS — konto Exchange ActiveSync

Niniejsza polityka zarządza wszystkimi ustawieniami urządzenia z systemem iOS. Ustawienia są stosowane zarówno do urządzeń z systemem iOS objętych programem DEP, jak i nim nieobjętych.

Ustawienia używane tylko w ramach programu DEP są oznaczone ikoną DEP icon_DEP. Ustawienia te będą stosowane wyłącznie do urządzeń z systemem iOS zarejestrowanych w portalu programu DEP firmy Apple. Odradzamy dostosowywanie ustawień DEP podczas tworzenia polityk dla urządzeń nieobjętych programem DEP.

Niektóre ustawienia można stosować wyłącznie w przypadku urządzeń z określoną wersją systemu iOS. Takie ustawienia oznaczono ikoną odzwierciedlającą wersję systemu iOS.

o System iOS w wersji 9.0 lub nowszejicon_iOS_9

o System iOS w wersji 9.3 lub nowszejicon_iOS_93

o System iOS w wersji 8.1.3 lub nowszejicon_iOS_813

oSystem iOS w wersji 11.0 lub nowszej icon_iOS_11

Jeśli dane ustawienie oznaczono obiema ikonami (programu DEP i wersji systemu iOS), urządzenie musi spełniać oba wymagania — w przeciwnym wypadku zarządzanie ustawieniami zakończy się niepowodzeniem.

Poniższy przykładowy scenariusz opisuje sposób stosowania polityki MDM systemu iOS podczas konfigurowania konta programu Microsoft Exchange Mail:

Przy użyciu tej polityki można skonfigurować konto poczty, kontaktów i kalendarza w programie Microsoft Exchange na urządzeniach mobilnych z systemem iOS. Zaletą korzystania z tego rodzaju polityki jest to, że wystarczy utworzyć jedną politykę, którą można następnie zastosować na wielu urządzeniach mobilnych z systemem iOS bez konieczności konfigurowania każdego z nich z osobna. Jest to możliwe dzięki zastosowaniu atrybutów użytkownika usługi Active Directory. Należy określić zmienną (na przykład ${exchange_login/exchange}), która zostanie następnie zastąpiona wartością przypisaną w usłudze AD do określonego użytkownika.

Jeśli nie korzystasz z programu Microsoft Exchange ani Exchange ActiveSync, możesz ręcznie skonfigurować każdą z usług (konta poczty, konta kontaktów, konta LDAP, konta kalendarzy oraz konta subskrybowanych kalendarzy).

Poniżej przedstawiono przykład, w którym omówiono tworzenie nowej polityki i zastosowanie jej w celu automatycznego skonfigurowania poczty, kontaktów i kalendarza dla poszczególnych użytkowników urządzenia mobilnego z systemem iOS oraz użycie protokołu Exchange ActiveSync (EAS) do synchronizacji tych usług.

details_hoverUWAGA

Zanim przystąpisz do konfigurowania tej polityki sprawdź, czy zostały już wykonane działania opisane w części Zarządzanie urządzeniami mobilnymi.

Podstawowe

W polu Nazwa wprowadź nazwę polityki. Pole Opis jest opcjonalne.

Ustawienia

Wybierz z menu rozwijanego pozycję Zarządzanie urządzeniami mobilnymi ESET dla systemu iOS, rozwiń kategorie, klikając pozycję Inne, a następnie kliknij pozycję Edytuj obok wiersza Konta Exchange ActiveSync.

Create_a_Policy_for_iOS_MDM_01

Kliknij opcję Dodaj i wprowadź szczegółowe dane konta Exchange ActiveSync. W niektórych polach, takich jak Użytkownik czy Adres e-mail, możesz używać zmiennych (wybierając je z listy rozwijanej). Te zmienne zostaną zastąpione rzeczywistymi wartościami określonymi w części Użytkownicy komputerów w momencie zastosowania polityki.

Create_a_Policy_for_iOS_MDM_02

Nazwa konta — wprowadź nazwę konta Exchange.

Host Exchange ActiveSync — podaj nazwę hosta Exchange Server lub jego adres IP.

Użyj protokołu SSL — ta opcja jest domyślnie włączona. Umożliwia ustalenie, czy na serwerze Exchange do uwierzytelniania używany jest protokół Secure Sockets Layer (SSL).

Domena — to pole jest opcjonalne. Można podać w nim domenę, do której należy dane konto.

Użytkownik — nazwa używana do logowania w programie Exchange. Wybierz z listy rozwijanej odpowiednią zmienną, aby dla poszczególnych użytkowników użyć atrybutu z usługi Active Directory.

Adres e-mail — wybierz z listy rozwijanej odpowiednią zmienną, aby dla poszczególnych użytkowników użyć atrybutu z usługi Active Directory.

Hasło — pole opcjonalne. Zalecamy pozostawienie tego pola pustego. W takim przypadku każdemu z użytkowników wyświetli się monit o utworzenie własnego hasła.

Liczba dni do synchronizacji poczty — z listy rozwijanej wybierz liczbę dni do synchronizacji poczty.

Certyfikat tożsamości — poświadczenia umożliwiające połączenie z usługą ActiveSync.

Zezwalaj na przenoszenie wiadomości — po włączeniu tej opcji można przenosić wiadomości pomiędzy kontami.

Zezwalaj na synchronizację najnowszych adresów — po włączeniu tej opcji użytkownik może synchronizować ostatnio używane adresy pomiędzy urządzeniami.

Używaj tylko w aplikacji Mail — włącz tę opcję, jeśli chcesz zezwalać na wysyłanie wychodzącej poczty e-mail na tym koncie wyłącznie aplikacji Mail.

Używaj S/MIME — włącz tę opcję, by używać szyfrowania S/MIME w odniesieniu do wychodzącej poczty e-mail.

Certyfikat podpisywania — poświadczenia służące do podpisywania danych MIME.

Certyfikat szyfrowania — poświadczenia służące do szyfrowania danych MIME.

Włącz przełącznik szyfrowania wiadomości — użytkownik może decydować, czy poszczególne wiadomości mają być szyfrowane.

details_hoverUWAGA

Pozostawienie tego pola pustego sprawi, że użytkownicy urządzeń mobilnych będą monitowani o podanie tej wartości. Na to być na przykład hasło.

Create_a_Policy_for_iOS_MDM_03

Dodaj certyfikat — w razie potrzeby możesz dodać określone certyfikaty Exchange (certyfikat tożsamości użytkownika, podpisu cyfrowego lub szyfrowania).

details_hoverUWAGA

Wykonując opisane powyżej czynności, można w razie potrzeby dodać wiele kont Exchange ActiveSync. Dzięki temu na jednym urządzeniu mobilnym można skonfigurować większą liczbę kont. W razie potrzeby można również edytować istniejące konta.

Przypisywanie

Określ klienty (pojedyncze komputery/urządzenia mobilne lub całe grupy), które są odbiorcami polityki.

admin_pol_assign

Kliknij pozycję Przypisz, aby wyświetlić wszystkie grupy statyczne i dynamiczne oraz ich elementy. Wybierz żądane klienty i kliknij przycisk OK.

admin_dg_tasks_target_list

Podsumowanie

Przejrzyj ustawienia polityki i kliknij pozycję Zakończ.