Intune でメールを構成する Android デバイス管理者の設定

この記事では、Intune の Android デバイス管理者 Samsung Knox デバイスで制御できるさまざまなメール設定について説明します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して Exchange メール サーバーを構成したり、SSL を使用してメールを暗号化したりします。 電子メール プロファイルは、デバイス上のネイティブまたは組み込みの電子メール アプリを使用しており、ユーザーは organization の電子メールに接続できます。

この機能は、以下に適用されます:

  • Android デバイス管理者 (DA)

Intune 管理者は、電子メール設定を作成して Android Samsung Knox Standard デバイスに割り当てることができます。 Intune のメール プロファイルの詳細については、「メール設定の構成」を参照してください。

重要

Android デバイス管理者 (DA) 管理は非推奨となり、Google モバイル サービス (GMS) にアクセスできるデバイスでは使用できなくなりました。 現在 DA 管理を使用している場合は、別の Android 管理オプションに切り替えることをお勧めします。 サポートとヘルプのドキュメントは、GMS のない一部の Android 15 以前のデバイスで引き続き利用できます。 詳細については、「 GMS デバイスでの Android デバイス管理者のサポートの終了」を参照してください。

開始する前に

Android (Samsung Knox)

  • Email server: Exchange サーバーのホスト名を入力します。 たとえば、「outlook.office365.com」と入力します。

  • [アカウント名]: メール アカウントの表示名を入力します。 この名前は、デバイスでユーザーに対して表示されます。

  • Microsoft Entra ID からのユーザー名属性: この名前は、Intune が Microsoft Entra ID から取得する属性です。 Intune は、このプロファイルが使用するユーザー名を動的に生成します。 次のようなオプションがあります:

    • ユーザー プリンシパル名: user1 や user1@contoso.com などの名前を取得します。
    • ユーザー名: user1 などの名前のみを取得します。
    • SAM アカウント名: domain\user1などのドメインが必要です。 SAM アカウント名は Android デバイスでのみ使用されます。 また、以下の内容も入力します。

      • ユーザー ドメイン名のソース: [Microsoft Entra ID] または [カスタム] を選択します。

        Microsoft Entra ID から属性を取得することを選択する場合は、次のように入力します:

        • Microsoft Entra ID からのユーザー ドメイン名属性: ユーザーの完全なドメイン名または NetBIOS 名属性を取得する場合に選択します。

        カスタム属性を使用するかどうかを選択する場合は、次のように入力します:

        • 使用するカスタム ドメイン名: Intune がドメイン名に使用する値 (contoso.com や contoso など) を入力します。

  • Microsoft Entra ID からの Email address 属性: この名前は、Intune が Microsoft Entra ID から取得する電子メール属性です。 Intune は、このプロファイルが使用する電子メール アドレスを動的に生成します。 選んだ属性と一致するメール アドレスをユーザーが持っていることを確認してください。 次のようなオプションがあります。

    • ユーザー プリンシパル名: user1@contoso.com や user1 などの完全なプリンシパル名をメール アドレスとして使用します。
    • プライマリ SMTP アドレス: user1@contoso.com などのプライマリ簡易メール転送プロトコル (SMTP) アドレスを使用して Exchange にサインインします。

  • 認証方法: 電子メール プロファイルで使用する認証方法として、[ ユーザー名とパスワード ] または [証明書] を選択します。

    • [ 証明書] を選択する場合は、Exchange 接続を認証するために以前に作成したクライアント SCEP または PKCS 証明書プロファイルを選択します。

セキュリティの設定

  • SSL: 有効にすると 、メールの送信、メールの受信、Exchange サーバーとの通信時に Secure Sockets Layer (SSL) 通信が使用されます。 無効にすると SSL が使用されます。
  • S/MIME: S/MIME を無効にする (既定): S/MIME メール証明書を使用して、メールの署名、暗号化、復号化を行いません。 S/MIME を有効にする: S/MIME 暗号化を使用して送信メールを送信します。 また、以下の内容も入力します。
    • Exchange 接続を認証するために以前に作成したクライアント SCEP 証明書または PKCS 証明書プロファイルを選択します。

同期設定

  • 同期するメールの量: 同期するメールの日数を選択するか、[ 無制限 ] を選択して、使用可能なすべてのメールを同期します。
  • 同期スケジュール: デバイスが Exchange サーバーからデータを同期するスケジュールを選択します。 [メッセージの受信時] を選択することも、データの受信時に同期する [手動] を選択することも、デバイスのユーザーが同期を開始する必要がある [手動] を選択することもできます。

同期するコンテンツの種類

デバイスで同期するコンテンツの種類を選択します。

未構成 の場合、設定を無効にします。 [未構成] に設定すると、エンド ユーザーがデバイスで同期を有効にすると、ポリシーが強化されるため、デバイスが Intune と同期すると、同期が再度無効になります。

  • 連絡先: 有効にすると 、エンド ユーザーは自分のデバイスに連絡先を同期できます。
  • Calendar: 有効にすると、エンド ユーザーは予定表を自分のデバイスと同期できます。
  • タスク: 有効にすると 、エンド ユーザーは自分のデバイスにタスクを同期できます。
  • Last updated on