Vytvoření politiky pro nastavení Exchange ActiveSync účtu v iOS zařízení

Prostřednictvím politik dokážete změnit, přepsat nebo doplnit nastavení iOS zařízení. Tato nastavení platí pro ABM i non-ABM iOS zařízení.

•Nastavení platná pro ABM zařízení jsou označena ikonou . Tato nastavení se aplikují pouze na iOS zařízeních zaregistrovaných na Apple ABM portále. V politikách určených pro non-ABM zařízení nedoporučujeme konfigurovat možnosti určené výhradně pro ABM zařízení.

•Některá nastavení se aplikují pouze v případě, že je na zařízení konkrétní verze operačního systému iOS. V takovém případě jsou označeny ikonou s číslem reprezentujícím minimální požadovanou verzi systému.

o iOS verze 9.0 a novější

o iOS verze 9.3 a novější

o iOS verze 8.1.3 a novější

oiOS verze 11.0 a novější

•Pokud je u nastavení zobrazena ABM ikona a ikona s minimální vyžadovanou verzí iOS, aby se nastavení uplatnilo, musí dojít ke splnění obou podmínek. V opačném případě se nastavení na zařízení nepropíše.

V níže uvedeném příkladu vám vysvětlíme použití iOS MDM politiky pro konfiguraci Microsoft Exchange poštovního účtu:

Prostřednictvím této politiky pro iOS zařízení můžete vzdáleně uživatelům na jejich zařízení nastavit přístup k firemní poště, kontaktů a kalendáři. Přitom není potřeba vytvářet politiku pro každého uživatele, ale stačí vytvořit jednu obecnou, a aplikovat ji iOS zařízení. Stačí k tomu využít uživatelské atributy z Active Directory. V politice je nutné definovat proměnné, například ${exchange_login/exchange}, které budou následně nahrazeny hodnotami z AD pro daného uživatele zařízení.

Pokud ve své sítě neprovozujete Microsoft Exchange, můžete ručně nastavit přístup k jednotlivým službám jako je e-mail, kalendář, databáze kontaktů, LDAP účet nebo odebíraný kalendář.

Níže uvádíme příklad, jak vytvořit politiku pro automatické nastavení poštovního účtu na iOS zařízení a s tím souvisejících služeb prostřednictvím Exchange ActiveSync (EAS) protokolu.

Obecné

Nejprve zadejte název nové politiky, volitelně její popis. Pole Popis je nepovinné.

Nastavení

Dále z rozbalovacího menu Produkt vyberte ESET Mobile Device Management for iOS. V konfigurační šabloně přejděte na záložku Ostatní > Účty a klikněte na Změnit na řádku Exchange ActiveSync účty.

V zobrazeném dialogovém okně klikněte na tlačítko Přidat a vyplňte zobrazená pole. V polích můžete používat proměnné (po kliknutí do pole se zobrazí menu se seznamem formátů), například při definování pro jména uživatele nebo e-mailové adresy. Tyto proměnné budou při aplikování politiky nahrazeny odpovídajícími hodnotami definovanými ve vlastnostech uživatele.

•Název účtu – zadejte název Exchange účtu.

•Exchange ActiveSync Host – zadejte IP adresu nebo název Exchange serveru.

•Používat SSL – tato možnost je standardně zapnutá. Prostřednictvím ní definujte, zda Exchange Server používá při autentifikaci Secure Sockets Layer (SSL).

•Doména – toto pole je nepovinné. V případě potřeby můžete specifikovat doménu, do které uživatelský účet patří.

•Uživatel – uživatelské jméno Exchange účtu. Z rozbalovacího menu vyberte formát, který bude následně doplněn z atributů uživatele v Active Directory.

•E-mailová adresa – z rozbalovacího menu vyberte formát e-mailové adresy, který bude následně doplněn z atributů uživatele v Active Directory.

•Heslo – toto pole je nepovinné. Doporučujeme jej ponechat prázdné. V takovém případě bude k zadání hesla vyzván uživatel.

•Stahovat e-maily za posledních X dní – z rozbalovacího menu vyberte počet dní, jak dlouho se mají e-maily zůstávat v zařízení.

•Certifikát identity – rozhodněte, zda se mají údaje pro připojení do ActiveSync uložit.

•Povolit přesouvání zpráv – pokud je tato možnost aktivní, uživatel může zprávy přesouvat z jednoho účtu do druhého.

•Povolit synchronizaci používaných adres – pokud je tato možnost aktivní, uživatel může synchronizovat mezi svými zařízeními naposledy použité e-mailové adresy.

•Použít pouze v aplikaci Mail – pokud je tato možnost aktivní, zprávy prostřednictvím tohoto poštovního účtu je možné odesílat výhradně z aplikace Mail.

•Použít S/MIME – pokud je tato možnost aktivní, odesílané zprávy budou šifrovány prostřednictvím S/MIME.

•Podepisovací certifikát – rozhodněte, zda se mají údaje pro podepsání MIME dat uložit.

•Šifrovací certifikát – rozhodněte, zda se mají údaje pro zašifrování MIME dat uložit

•Zobrazit možnost šifrování pro každou zprávu – pomocí této možnosti můžete rozhodnut o šifrování zprávy ponechat na uživateli.

•Přidat certifikát – pokud pro ověření identity používáte certifikáty, definujte je v této části.

Přiřadit

V této části vyberte cíl (počítač, mobilní zařízení nebo skupinu), kterému chcete danou politiku přiřadit.

Po kliknutí na tlačítko Přiřadit se zobrazí dialogové okno se všemi statickými i dynamickými skupinami. Vyberte požadovaný cíl a klikněte na tlačítko OK.

Souhrn

Zkontrolujte, zda nastavení odpovídá vašim představám a pro vytvoření politiky klikněte na tlačítko Dokončit. Politika se na cíl aplikuje při jeho příštím připojení k ESET PROTECT serveru (dle nastaveného intervalu připojení agenta).