ESET Online Yardım

Arama Türkçe
Kategori seçin
Konu seçin

iOS MDM İçin İlke Oluşturma - Exchange ActiveSync Hesabı

Bu ilke, iOS aygıtları için tüm ayarları yönetir. Bu ayarlar hem ABM hem de ABM olmayan iOS cihazları için geçerlidir.

Yalnızca ABM ayarları ABM simgesiyle icon_abm gösterilir. Bu ayarlar yalnızca, Apple ABM portalında kaydedilen iOS cihazları için geçerlidir. ABM olmayan iOS cihazları için ilke oluştururken, bu yalnızca ABM ayarlarını özelleştirmemenizi öneririz.

Bazı ayarlar yalnızca belirli bir iOS sürümüne sahip bir iOS aygıtında uygulanabilir. Bu ayarlar, iOS sürümünü temsil eden bir simgeyle işaretlenir.

o iOS 9.0 ve üzeriicon_iOS_9

o iOS 9.3 ve üzeriicon_iOS_93

o iOS 8.1.3 ve üzeriicon_iOS_813

oiOS 11.0 ve üzeri icon_iOS_11

Belirli bir ayarın yanında simgelerin her ikisi de (ABM simgesi ve iOS sürümünün simgesi) yer alıyorsa, cihaz her iki tarafın gerekliliklerini de karşılamalıdır, aksi halde ayarın yönetimi başarısız olur.

Bir Microsoft Exchange Posta hesabı oluşturmak istediğinizde, iOS MDM ilkesinin nasıl kullanılacağını açıklayan şu örnek senaryoya bakın::

Kullanıcının iOS mobil cihazlarında Microsoft Exchange Posta hesabı, Kişiler ve Takvim yapılandırmak için bu ilkeyi kullanabilirsiniz. Bu tür bir ilke kullanmanın avantajı, tek bir ilke oluşturmanın yeterli olmasıdır. Bu ilkeyi daha sonra, her birini ayrı ayrı yapılandırmanız gerekmeden birçok iOS mobil cihazına uygulayabilirsiniz. Bu, Active Directory kullanıcı özniteliklerini kullanarak mümkün olur. Bu değer, belirli bir kullanıcı için AD'deki değerle değiştirilir. ${exchange_login/exchange} gibi bir değer belirtmelisiniz.

Microsoft Exchange veya Exchange ActiveSync kullanmıyorsanız her hizmeti manuel olarak yapılandırabilirsiniz (Posta Hesapları, Kişiler Hesapları, LDAP Hesapları, Takvim Hesapları ve Aboneli Takvim Hesapları).

Aşağıda, iOS mobil cihazda her kullanıcı için Posta, Kişiler ve Takvim'i otomatik olarak ayarlamak üzere yeni bir ilkenin nasıl oluşturulup uygulandığına ve Exchange ActiveSync (EAS) kullanarak bu hizmetlerin nasıl senkronize edildiğine dair bir örnek yer almaktadır.


note

Bu ilkeyi oluşturmaya başlamadan önce Mobile Device Management altında açıklanan adımları gerçekleştirdiğinizden emin olun.

Temel

Bu ilke için bir Ad girin. Açıklama alanı isteğe bağlıdır.

Ayarlar

Açılır listeden iOS/iPadOS için ESET MDM'i seçin, kategorileri genişletmek için Diğerleri'ni tıklayıp Exchange ActiveSync Hesapları'nın yanındaki Düzenle'yi tıklayın.

Create_a_Policy_for_iOS_MDM_01

Ekle öğesini tıkladıktan sonra Exchange ActiveSync hesabınızın ayrıntılarını belirtin. Kullanıcı veya E-posta Adresi gibi belirli alanlar için değişkenler kullanabilirsiniz (açılır menüden seçin). İlke uygulandığında bunlar Bilgisayar Kullanıcıları'ndan gerçek değerlerle değiştirilir.

Create_a_Policy_for_iOS_MDM_02

Hesap adı - Exchange hesabının adını girin.

Exchange ActiveSync Ana Bilgisayarı: Exchange Server ana bilgisayar adını veya IP adresini belirtin.

SSL Kullan : Exchange Server'ın kimlik doğrulama için Secure Sockets Layer (SSL) kullanıp kullanmadığını belirtir.

Etki Alanı: Bu alan isteğe bağlıdır. Bu hesabın ait olduğu etki alanını girebilirsiniz.

Kullanıcı: Exchange kullanıcı adı. Her bir kullanıcı için Active Directory'nizden kullanıcı özniteliğini kullanmak üzere açılır listeden uygun değişkeni seçin.

E-posta Adresi: Her bir kullanıcı için Active Directory'nizden bir öznitelik kullanmak üzere açılır listeden uygun değişkeni seçin.

Parola: İsteğe bağlıdır. Bu alanı boş bırakmanızı öneririz. Boş bırakılırsa kullanıcıların kendi parolalarını oluşturmaları istenir.

Postanın Senkronize Edilmesi İçin Geçmesi Gereken Gün Sayısı: Açılır listeden, postanın senkronize edilmesi için geçmesi gereken gün sayısını seçin.

Kimlik sertifikası: ActiveSync'e bağlantı için kimlik bilgileri.

İletilerin taşınmasına izin ver: Etkinleştirildiğinde iletiler bir hesaptan diğerine taşınabilir.

Son adreslerin senkronize edilmesine izin ver: Bu seçenek etkinleştirilirse, kullanıcı en son kullanılan adresleri cihazlar arasında senkronize edebilir.

Yalnızca Postada Kullan: Bu hesaptan giden e-posta iletilerini göndermek için yalnızca Posta uygulamasına izin vermek istiyorsanız bu seçeneği etkinleştirin.

S/MIME Kullan: Giden e-posta iletileri için S/MIME şifrelemesini kullanmak için bu seçeneği etkinleştirin.

İmzalama Sertifikası - MIME verilerini imzalamak için kimlik bilgileri.

Şifreleme Sertifikası - MIME verilerini şifrelemek için kimlik bilgileri.

İleti başına şifreleme anahtarını etkinleştir: Kullanıcıya her iletiyi şifreleme veya şifrelememe imkanı sağlar.


note

Bir değer belirlemeden alanı boş bırakırsanız mobil cihaz kullanıcılarından bu değeri girmeleri istenir. Örneğin bir Parola.

Create_a_Policy_for_iOS_MDM_03

Sertifika ekle: Gerekirse belirli Exchange sertifikaları ekleyebilirsiniz (Kullanıcı Kimliği, Dijital İmza veya Şifreleme Sertifikası).


note

Yukarıdaki adımları kullanarak istendiğinde birden çok Exchange ActiveSync Hesabı ekleyebilirsiniz. Bu şekilde, bir mobil cihazda yapılandırılmış birden fazla hesap olur. Ayrıca gerekirse mevcut hesapları düzenleyebilirsiniz.

Ata

Bu ilkenin alıcıları olan istemcileri (tek tek bilgisayarları/mobil aygıtları veya tüm grupları) belirtin.

admin_pol_assign

Tüm Statik ve Dinamik Grupları ve üyelerini göstermek için Ata'yı tıklatın. İstediğiniz bilgisayarları veya grupları seçip Tamam'ı tıklayın.


important

Bir gruptaki tüm bilgisayarları atamak için Web Konsolu'nun yavaşlamasını önlemek üzere tek tek bilgisayarlar yerine grubu atayın.

Web Konsolu, çok sayıda bilgisayar seçmeniz halinde bir uyarı görüntüler.

select_targets

Özet

Bu ilke için ayarları gözden geçirin ve Bitir'i tıklatın. İlke, ESET PROTECT Server'a bir sonraki bağlantılarından sonra (Agent bağlantı aralığına bağlı olarak) hedeflere uygulanır.