Intune でメール、認証、同期を構成するための Android Enterprise デバイス設定

この記事では、仕事用プロファイルを使用して Android Enterprise の個人所有デバイスで制御できるさまざまなメール設定について説明します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して Exchange メール サーバーを構成したり、SSL を使用してメールを暗号化したりします。 電子メール プロファイルは、デバイス上の電子メール アプリを使用し、ユーザーが organization 電子メールに接続できるようにします。

Intune 管理者は、仕事用プロファイルを使用して Android Enterprise 個人所有のデバイスにメール設定を作成して割り当てることができます。 Intune のメール プロファイルの詳細については、「メール設定の構成」を参照してください。

前提条件

デバイス プラットフォームの要件

この機能は次のプラットフォームをサポートしています。

  • 仕事用プロファイルがある個人所有の Android Enterprise デバイス (BYOD)

Android Enterprise のフル マネージド、専用、および企業所有の仕事プロファイルでは、 アプリ構成ポリシーを使用します。

ロールの要件

このポリシーを構成し、デバイスからのインベントリ データの収集を開始するには、次の役割の少なくとも 1 つを持つアカウントを使用します:

デバイス構成の要件

Android エンタープライズ

  • Email アプリ: [Gmail] または [Nine Work] を選択します。 このクライアント アプリは、入力したメール サーバーに接続します。

  • Email server: Exchange サーバーのホスト名を入力します。 たとえば、「outlook.office365.com」と入力します。

  • Microsoft Entra ID からのユーザー名属性: この名前は、Intune が Microsoft Entra ID から取得する属性です。 Intune は、このプロファイルが使用するユーザー名を動的に生成します。 選んだ属性と一致するメール アドレスをユーザーが持っていることを確認してください。 次のようなオプションがあります。

    • ユーザー プリンシパル名: user1user1@contoso.com などの名前を取得します。
    • ユーザー名: user1 などの名前のみを取得します。
  • Microsoft Entra ID からの Email address 属性: この名前は、Intune が Microsoft Entra ID から取得する電子メール属性です。 Intune は、このプロファイルで使用されるメール アドレスを動的に生成します。 次のようなオプションがあります:

    • ユーザー プリンシパル名: user1@contoso.comuser1 などの完全なプリンシパル名をメール アドレスとして使用します。
    • プライマリ SMTP アドレス: user1@contoso.com などのプライマリ簡易メール転送プロトコル (SMTP) アドレスを使用して Exchange にサインインします。
  • 認証方法: 電子メール プロファイルで使用される認証方法として、[ ユーザー名とパスワード ] または [ 証明書] を選択します。

    • [ 証明書] を選択する場合は、Exchange 接続を認証するために以前に作成したクライアント SCEP または PKCS 証明書プロファイルを選択します。
  • SSL: 有効にすると 、メールの送信、メールの受信、Exchange サーバーとの通信時に Secure Sockets Layer (SSL) 通信が使用されます。 無効にしても SSL は使用されません。

  • 同期するメールの量: 同期するメールの時間を選択します。 または、[ 無制限] を選択して、利用可能なすべてのメールを同期します。

  • 同期するコンテンツの種類 (9 つの作業のみ): デバイスで同期するデータを選択します。 次のようなオプションがあります:

    • 連絡先: 有効にすると 、エンド ユーザーは自分のデバイスに連絡先を同期できます。
    • Calendar: 有効にすると、エンド ユーザーは予定表を自分のデバイスと同期できます。
    • タスク: 有効にすると 、エンド ユーザーは自分のデバイスにタスクを同期できます。