Hinzufügen von E-Mail-Einstellungen für iOS- und iPadOS-Geräte in Microsoft Intune

In Microsoft Intune können Sie ein E-Mail-Profil erstellen und konfigurieren, um eine Verbindung mit einem Exchange-E-Mail-Server herzustellen, auswählen, wie sich Benutzer authentifizieren, S/MIME für die Verschlüsselung verwenden und vieles mehr. Das E-Mail-Profil verwendet die native oder integrierte E-Mail-App auf dem Gerät, und Benutzer können eine Verbindung mit der E-Mail-Adresse ihrer organization herstellen.

In diesem Artikel werden alle E-Mail-Einstellungen beschrieben, die für Geräte unter iOS/iPadOS verfügbar sind. Sie können ein Gerätekonfigurationsprofil erstellen, um diese E-Mail-Einstellungen auf Ihre iOS-/iPadOS-Geräte zu übertragen oder bereitzustellen.

Voraussetzungen

Exchange ActiveSync-Kontoeinstellungen

• E-Mail-Server: Geben Sie den Hostnamen Ihres Exchange-Servers ein.

• Kontoname: Geben Sie den Anzeigenamen für das E-Mail-Konto ein. Dieser Name wird Benutzern auf ihren Geräten angezeigt.

• Benutzername-Attribut von Microsoft Entra ID: Dieser Name ist das Attribut, das Intune von Microsoft Entra ID erhält. Intune generiert dynamisch den Benutzernamen, den dieses Profil verwendet. Ihre Optionen:

  • Benutzerprinzipalname: Ruft den Namen ab, wie user1 oder user1@contoso.com.
  • Primäre SMTP-Adresse: Ruft den SMTP-Namen (Simple Mail Transfer Protocol) im E-Mail-Adressformat wie user1@contoso.comab.
  • sam-Kontoname: Erfordert die Domäne, z. B domain\user1. . Geben Sie außerdem Folgendes ein:
    • Quelle des Benutzerdomänennamens: Wählen Sie Microsoft Entra ID oder Benutzerdefiniert:

      • Microsoft Entra ID: Rufen Sie die Attribute von Microsoft Entra ID ab. Geben Sie außerdem Folgendes ein:

        • Attribut "Benutzerdomänenname" von Microsoft Entra ID: Wählen Sie aus, ob Sie das Attribut "Vollständiger Domänenname" (contoso.com) oder NetBIOS-Name (contoso) des Benutzers abrufen möchten.

      • Benutzerdefiniert: Abrufen der Attribute aus einem benutzerdefinierten Domänennamen. Geben Sie außerdem Folgendes ein:

        • Zu verwendender benutzerdefinierter Domänenname: Geben Sie einen Wert ein, den Intune für den Domänennamen verwendet, z. Bcontoso.com. oder contoso.

• E-Mail-Adressattribut von Microsoft Entra ID: Wählen Sie aus, wie die E-Mail-Adresse für den Benutzer generiert wird. Stellen Sie sicher, dass Ihre Benutzer über E-Mail-Adressen verfügen, die dem ausgewählten Attribut entsprechen. Folgende Optionen sind verfügbar:

  • Benutzerprinzipalname: Verwenden Sie den vollständigen Prinzipalnamen als E-Mail-Adresse, z. B user1@contoso.com . oder user1.
  • Primäre SMTP-Adresse: Verwenden Sie die primäre SMTP-Adresse, die sich bei Exchange anmeldet, z. B user1@contoso.com.

• Authentifizierungsmethode: Wählen Sie aus, wie sich Benutzer beim E-Mail-Server authentifizieren möchten. Ihre Optionen:

  • Zertifikat: Wählen Sie ein Client-SCEP - oder PKCS-Zertifikatprofil aus, das Sie zuvor zur Authentifizierung der Exchange-Verbindung erstellt haben. Diese Option bietet Ihren Benutzern die sicherste und bessere Erfahrung.
  • Benutzername und Kennwort: Benutzer werden aufgefordert, ihren Benutzernamen und ihr Kennwort einzugeben.
  • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.

  Hinweis

  Azure mehrstufige Authentifizierung wird nicht unterstützt.

• SSL: Enable verwendet SSL-Kommunikation (Secure Sockets Layer) beim Senden von E-Mails, Empfangen von E-Mails und Kommunizieren mit dem Exchange-Server. Deaktivieren verwendet SSL-Kommunikation (Secure Sockets Layer).

• OAuth: Enable verwendet Open Authorization (OAuth) Kommunikation beim Senden von E-Mails, Empfangen von E-Mails und Kommunizieren mit Exchange. Wenn Ihr OAuth-Server die Zertifikatauthentifizierung verwendet, wählen Sie Zertifikat als Authentifizierungsmethode aus, und schließen Sie das Zertifikat in das Profil ein. Wählen Sie andernfalls Benutzername und Kennwort als Authentifizierungsmethode aus. Wenn Sie OAuth verwenden, stellen Sie Folgendes sicher:

  • Vergewissern Sie sich, dass Ihre E-Mail-Lösung OAuth unterstützt, bevor Sie dieses Profil auf Ihre Benutzer ausrichten. Microsoft 365 Exchange Online unterstützt OAuth. Lokale Exchange- und andere Partner- oder Nicht-Microsoft-Lösungen unterstützen OAuth möglicherweise nicht. Der lokale Exchange kann für die moderne Authentifizierung konfiguriert werden. Weitere Informationen finden Sie unter Übersicht über die hybride moderne Authentifizierung und Voraussetzungen für lokale Skype for Business- und Exchange-Server.

    Wenn das E-Mail-Profil Oauth verwendet und der E-Mail-Dienst dies nicht unterstützt, erscheint die Option "Kennwort erneut eingeben " fehlerhaft. Wenn der Benutzer beispielsweise in den Geräteeinstellungen von Apple die Option "Kennwort erneut eingeben " auswählt, geschieht nichts.

  • Wenn OAuth aktiviert ist, haben Endbenutzer eine andere E-Mail-Anmeldeerfahrung mit "moderner Authentifizierung", die die mehrstufige Authentifizierung (MFA) unterstützt.

  • Einige Organisationen deaktivieren die Möglichkeit des Endbenutzers, Self-Service-Anwendungszugriff durchzuführen. In diesem Szenario kann die Anmeldung mit moderner Authentifizierung fehlschlagen, bis ein Administrator die Unternehmens-App "iOS-Konten" erstellt und Benutzern Zugriff auf die App in Microsoft Entra ID gewährt.

    Die Standardaktion besteht darin, eine Anwendung ohne geschäftliche Genehmigung über das Feature "Anwendungszugriffsbereich" imZugriffsbereich hinzufügen" hinzuzufügen. Weitere Informationen finden Sie unter Zuweisen von Benutzern zu Anwendungen.

  Hinweis

  Wenn Sie OAuth aktivieren, geschieht Folgendes:

  1. Geräte, die bereits angegriffen werden, erhalten ein neues Profil.
  2. Endbenutzer werden aufgefordert, ihre Anmeldeinformationen erneut einzugeben.

Konfigurieren des Exchange ActiveSync-Profils

Wenn Sie diese Einstellungen konfigurieren, stellen Sie ein neues Profil auf dem Gerät bereit, auch wenn Sie ein vorhandenes E-Mail-Profil aktualisieren, um diese Einstellungen aufzunehmen. Die Benutzer werden aufgefordert, das Kennwort ihres Exchange ActiveSync-Kontos einzugeben. Diese Einstellungen werden wirksam, wenn das Kennwort eingegeben wird.

• Zu synchronisierende Exchange-Daten: Wenn Sie Exchange ActiveSync verwenden, wählen Sie die Exchange-Dienste aus, die auf dem Gerät synchronisiert werden: Kalender, Kontakte, Erinnerungen, Notizen und E-Mail. Ihre Optionen:

  • Alle Daten (Standard): Die Synchronisierung ist für alle Dienste aktiviert.
  • Nur E-Mail: Die Synchronisierung ist nur für E-Mail aktiviert. Die Synchronisierung ist für die anderen Dienste deaktiviert.
  • Nur Calendar: Die Synchronisierung ist nur für Calendar aktiviert. Die Synchronisierung ist für die anderen Dienste deaktiviert.
  • Nur Calendar und Kontakte: Die Synchronisierung ist nur für Calendar und Kontakte aktiviert. Die Synchronisierung ist für die anderen Dienste deaktiviert.
  • Nur Kontakte: Die Synchronisierung ist nur für Kontakte aktiviert. Die Synchronisierung ist für die anderen Dienste deaktiviert.

  Diese Funktion gilt für:

  • iOS 13.0 und neuer
  • iOS 13.0 und höher

• Benutzern das Ändern von Synchronisierungseinstellungen gestatten: Wählen Sie, ob Benutzer die Exchange ActiveSync-Einstellungen für die Exchange-Dienste auf dem Gerät ändern können: Calendar, Contacts, Reminders, Notes und Email. Ihre Optionen:

  • Ja (Standard): Benutzer können das Synchronisierungsverhalten aller Dienste ändern. Wenn Sie "Ja " auswählen, können Änderungen an allen Diensten vorgenommen werden.
  • Nein: Benutzer können die Synchronisierungseinstellungen aller Dienste nicht ändern. Wenn Sie "Nein " auswählen, werden Änderungen an allen Diensten vorgenommen.

  Tipp

  Wenn Sie die Einstellung für die Synchronisierung von Exchange-Daten so konfiguriert haben, dass nur einige Dienste synchronisiert werden, wählen Sie für diese Einstellung Nein aus. Durch Auswahl von "Nein " wird verhindert, dass Benutzer den synchronisierten Exchange-Dienst ändern.

  Diese Funktion gilt für:

  • iOS 13.0 und neuer
  • iOS 13.0 und höher

E-Mail-Einstellungen in Exchange ActiveSync

• S/MIME: S/MIME verwendet E-Mail-Zertifikate, die Ihre E-Mail-Kommunikation durch Signieren, Verschlüsseln und Entschlüsseln besonders schützen. Wenn Sie S/MIME mit einer E-Mail-Nachricht verwenden, bestätigen Sie die Authentizität des Absenders sowie die Integrität und Vertraulichkeit der Nachricht.

  Ihre Optionen:

  • S/MIME deaktivieren (Standard): Verwendet kein S/MIME-E-Mail-Zertifikat zum Signieren, Verschlüsseln oder Entschlüsseln von E-Mails.

  • S/MIME aktivieren: Ermöglicht Benutzern das Signieren und/oder Verschlüsseln von E-Mails in der nativen iOS/iPadOS-E-Mail-Anwendung. Geben Sie außerdem Folgendes ein:

    • S/MIME-Signatur aktiviert: Bei Deaktivieren (Standard) können Benutzer die Nachricht nicht digital signieren. Aktivieren ermöglicht Benutzern, ausgehende E-Mails für das von Ihnen eingegebene Konto digital zu signieren. Durch das Signieren können Benutzer, die Nachrichten erhalten, sicher sein, dass die Nachricht von einem bestimmten Absender stammt und nicht von jemandem, der vorgibt, der Absender zu sein.

      • Benutzer darf Einstellung ändern: Aktivieren ermöglicht Benutzern das Ändern der Signaturoptionen. Deaktivieren (Standardeinstellung) verhindert, dass Benutzer die Signatur ändern, und zwingt die Benutzer, die von Ihnen konfigurierte Signatur zu verwenden.

      • Signaturzertifikattyp: Ihre Optionen:

        • Nicht konfiguriert: Intune aktualisiert oder ändert diese Einstellung nicht.
        • Keine: Als Administrator erzwingen Sie kein bestimmtes Zertifikat. Wählen Sie diese Option aus, damit Benutzer ihr eigenes Zertifikat auswählen können.
        • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.
        • Zertifikate: Wählen Sie ein vorhandenes SCEP - oder PKCS-Zertifikatprofil zum Signieren von E-Mail-Nachrichten aus.

      • Benutzer können Einstellung ändern:Aktivieren ermöglicht Benutzern das Ändern des Signaturzertifikats. Deaktivieren (Standard) verhindert, dass Benutzer das Signaturzertifikat ändern, und zwingt die Benutzer, das von Ihnen konfigurierte Zertifikat zu verwenden.

        Diese Funktion gilt für:

        • iOS 12 und höher
        • iPadOS 12 und höher

    • Standardmäßige Verschlüsselung: Standardmäßig werden alle Nachrichten durch Aktivieren verschlüsselt. Deaktivieren (Standard) verschlüsselt nicht alle Nachrichten als Standardverhalten.

      • Benutzer darf Einstellung ändern:Aktivieren ermöglicht Benutzern das Ändern des Standardverschlüsselungsverhaltens. Durch Deaktivieren wird verhindert, dass Benutzer das Standardverhalten der Verschlüsselung ändern, und die Benutzer müssen die konfigurierte Verschlüsselung verwenden.

        Diese Funktion gilt für:

        • iOS 12 und höher
        • iPadOS 12 und höher

    • Verschlüsselung pro Nachricht erzwingen: Bei der Verschlüsselung pro Nachricht können Benutzer auswählen, welche E-Mails vor dem Versand verschlüsselt werden sollen.

      Aktivieren zeigt beim Erstellen einer neuen E-Mail die Verschlüsselungsoption pro Nachricht an. Benutzer können dann die Verschlüsselung pro Nachricht aktivieren oder deaktivieren. Wenn die Standardeinstellung "Standardmäßig verschlüsseln " ebenfalls aktiviert ist, können Benutzer durch Aktivieren der Verschlüsselung pro Nachricht die Verschlüsselung pro Nachricht deaktivieren.

      Deaktivieren (Standard) verhindert, dass die Verschlüsselungsoption pro Nachricht angezeigt wird. Wenn die Standardeinstellung "Verschlüsseln " ebenfalls deaktiviert ist, können Benutzer durch Aktivieren der Verschlüsselung pro Nachricht die Option für die Verschlüsselung pro Nachricht aktivieren.

      • Typ des Verschlüsselungszertifikats: Ihre Optionen:

        • Nicht konfiguriert: Intune aktualisiert oder ändert diese Einstellung nicht.
        • Keine: Als Administrator erzwingen Sie kein bestimmtes Zertifikat. Wählen Sie diese Option aus, damit Benutzer ihr eigenes Zertifikat auswählen können.
        • Abgeleitete Anmeldeinformationen: Verwenden Sie ein Zertifikat, das vom Smart Karte eines Benutzers abgeleitet ist. Weitere Informationen finden Sie unter Verwenden abgeleiteter Anmeldeinformationen in Microsoft Intune.
        • Zertifikate: Wählen Sie ein vorhandenes SCEP - oder PKCS-Zertifikatprofil zum Signieren von E-Mail-Nachrichten aus.

      • Benutzer darf Einstellung ändern: Aktivieren ermöglicht Benutzern das Ändern des Verschlüsselungszertifikats. Deaktivieren (Standard) verhindert, dass Benutzer das Verschlüsselungszertifikat ändern, und zwingt die Benutzer, das von Ihnen konfigurierte Zertifikat zu verwenden.

        Diese Funktion gilt für:

        • iOS 12 und höher
        • iPadOS 12 und höher

• Zu synchronisierende E-Mail-Menge: Wählen Sie die Anzahl der E-Mail-Tage aus, die Sie synchronisieren möchten. Oder wählen Sie Unbegrenzt , um alle verfügbaren E-Mails zu synchronisieren.

• Verschieben von Nachrichten in andere E-Mail-Konten zulassen: Aktiviert (Standard) ermöglicht Benutzern das Verschieben von E-Mail-Nachrichten zwischen verschiedenen Konten, die die Benutzer auf ihren Geräten konfiguriert haben. Deaktivierung verhindert, dass Benutzer E-Mail-Nachrichten verschieben.

• Senden von E-Mails aus Drittanbieteranwendungen zulassen: "Aktivieren " (Standard) ermöglicht Benutzern die Auswahl dieses Profils als Standardkonto zum Senden von E-Mails. Sie ermöglicht Nicht-Microsoft- und Partneranwendungen, E-Mails in der nativen E-Mail-App zu öffnen, wie das Anfügen von Dateien an E-Mails. Deaktivieren verhindert dieses Feature.

• Zuletzt verwendete E-Mail-Adressen synchronisieren: Aktivieren (Standard) ermöglicht Benutzern das Synchronisieren der Liste der E-Mail-Adressen, die kürzlich auf dem Gerät verwendet wurden, mit dem Server. Deaktivieren verhindert dieses Feature.

• VPN-Profil für pro Konto VPN: Ab iOS/iPadOS 14 kann der E-Mail-Verkehr für die native Mail-App über ein VPN geleitet werden, basierend auf dem Konto, das der Benutzer verwendet. Wenn diese Option auf "Keine" festgelegt ist, aktiviert Intune kein VPN pro Konto für dieses E-Mail-Profil.

  Die von Ihnen erstellten VPN-Verbindungen pro App werden in dieser Liste angezeigt. Wenn Sie ein VPN-Profil aus der Liste auswählen, verwenden alle E-Mails, die an und von diesem Konto in der Mail-App gesendet werden, den VPN-Tunnel. Die VPN-Verbindung pro App wird automatisch aktiviert, wenn Benutzer ihr organization-Konto in der Mail-App verwenden.

  Diese Funktion gilt für:

  • iOS 14 und höher
  • iPadOS 14 und höher

Verwandte Artikel

• Weisen Sie das Profil zu, und überwachen Sie seinen Status.
• Konfigurieren Sie E-Mail-Einstellungen auf Android Enterprise- und Windows-Geräten .