iOS および iPadOS デバイスのメール設定を Microsoft Intune に追加する

Microsoft Intune では、Exchange 電子メール サーバーに接続するための電子メール プロファイルを作成および構成したり、ユーザーの認証方法を選択したり、暗号化に S/MIME を使用したりすることができます。 電子メール プロファイルは、デバイス上のネイティブまたは組み込みの電子メール アプリを使用しており、ユーザーは organization の電子メールに接続できます。

この記事では、iOS/iPadOS を実行しているデバイスで使用できるすべてのメール設定について説明します。 デバイス構成プロファイルを作成して、これらのメール設定を iOS/iPadOS デバイスにプッシュまたは展開できます。

前提条件

Exchange ActiveSync アカウントの設定

• Email server: Exchange サーバーのホスト名を入力します。

• [アカウント名]: メール アカウントの表示名を入力します。 この名前は、デバイスでユーザーに対して表示されます。

• Microsoft Entra ID からのユーザー名属性: この名前は、Intune が Microsoft Entra ID から取得する属性です。 Intune は、このプロファイルが使用するユーザー名を動的に生成します。 次のようなオプションがあります:

  • ユーザー プリンシパル名: user1 や user1@contoso.com などの名前を取得します。
  • プライマリ SMTP アドレス: 簡易メール転送プロトコル (SMTP) 名を user1@contoso.com などの電子メール アドレス形式で取得します。
  • SAM アカウント名: domain\user1などのドメインが必要です。 また、以下の内容も入力します。
    • ユーザー ドメイン名のソース: [Microsoft Entra ID] または [カスタム] を選択します。

      • Microsoft Entra ID: Microsoft Entra ID から属性を取得します。 また、以下の内容も入力します。

        • Microsoft Entra IDからのユーザー ドメイン名属性: ユーザーの完全なドメイン名 (contoso.com) または NetBIOS 名 (contoso) 属性を取得することを選択します。

      • カスタム: カスタム ドメイン名から属性を取得します。 また、以下の内容も入力します。

        • 使用するカスタム ドメイン名: Intune がドメイン名に使用する値 (contoso.com や contoso など) を入力します。

• Microsoft Entra ID からの Email address 属性: ユーザーのメール アドレスを生成する方法を選択します。 選んだ属性と一致するメール アドレスをユーザーが持っていることを確認してください。 次のようなオプションがあります。

  • ユーザー プリンシパル名: メール アドレスとして完全なプリンシパル名 ( user1@contoso.com や user1 など) を使用します。
  • プライマリ SMTP アドレス: Exchange にサインインするプライマリ SMTP アドレス ( user1@contoso.com など) を使用します。

• 認証方法: ユーザーがメール サーバーに対して認証する方法を選択します。 次のようなオプションがあります:

  • 証明書: Exchange 接続を認証するために以前に作成したクライアント SCEP 証明書または PKCS 証明書プロファイルを選択します。 このオプションは、最も安全で優れたユーザー エクスペリエンスを提供します。
  • ユーザー名とパスワード: ユーザーはユーザー名とパスワードの入力を求められます。
  • 派生資格情報: ユーザーのスマート カードから派生した証明書を使用します。 詳細については、「Microsoft Intune で派生した資格情報を使用する」を参照してください。

  注:

  Azure 多要素認証はサポートされていません。

• SSL: 有効にすると 、メールの送信、メールの受信、Exchange サーバーとの通信時に Secure Sockets Layer (SSL) 通信が使用されます。 無効にするには 、SSL (Secure Sockets Layer) 通信を使用します。

• OAuth: 有効にすると 、メールの送信、メールの受信、Exchange との通信時に Open Authorization (OAuth) 通信が使用されます。 OAuth サーバーで証明書認証を使用している場合は、認証方法として [証明書] を選択し、プロファイルに証明書を含めます。 それ以外の場合は、[認証方法] として [ユーザー名とパスワード] を選択します。 OAuth を使用する場合は、必ず次の作業を行います。

  • このプロファイルをユーザーに対象とする前に、メール ソリューションが OAuth をサポートしていることを確認してください。 Microsoft 365 Exchange Online は OAuth をサポートしています。 オンプレミスの Exchange やその他のパートナーまたは Microsoft 以外のソリューションでは、OAuth がサポートされていない場合があります。 オンプレミスの Exchange は、最新の認証用に構成できます。 詳細については、「オンプレミスの Skype for Business および Exchange サーバーのハイブリッド先進認証の概要と前提条件」を参照してください。

    電子メール プロファイルで Oauth が使用され、電子メール サービスがサポートしていない場合、[ パスワードを再入力 ] オプションは破損しているように見えます。 たとえば、ユーザーが Apple のデバイス設定で [ パスワードの再入力 ] を選択しても何も起こりません。

  • OAuth が有効になっている場合、エンド ユーザーは、多要素認証 (MFA) をサポートする別の "最新の認証" 電子メール サインイン エクスペリエンスを使用できます。

  • 一部の組織では、 エンド ユーザーがセルフサービス アプリケーション アクセスを行う機能を無効にしています。 このシナリオでは、管理者が "iOS アカウント" エンタープライズ アプリを作成し、ユーザーに Microsoft Entra ID でアプリへのアクセスを許可するまで、先進認証のサインインは失敗する可能性があります。

    既定のアクションでは、ビジネスの承認なしにアプリケーション アクセス パネル追加アプリ機能を使用してアプリケーションを追加します。 詳細については、 アプリケーションへのユーザーの割り当てを参照してください。

  注:

  OAuth を有効にすると、次のようになります。

  1. 既にターゲットになっているデバイスには、新しいプロファイルが発行されます。
  2. エンド ユーザーには資格情報の再入力を求めるメッセージが表示されます。

Exchange ActiveSync プロファイルの構成

これらの設定を構成すると、既存の電子メール プロファイルを更新してこれらの設定を含める場合でも、新しいプロファイルをデバイスに展開します。 ユーザーは、Exchange ActiveSync アカウントのパスワードを入力するように求められます。 これらの設定はパスワードが入力されたときに有効になります。

• 同期する Exchange データ: Exchange ActiveSync を使用する場合は、デバイスで同期されている Exchange サービス (Calendar、Contacts、Reminders、Notes、および Email) を選択します。 次のようなオプションがあります:

  • すべてのデータ (既定): すべてのサービスで同期が有効になっています。
  • Email only: 同期は Email に対してのみ有効になっています。 その他のサービスについては同期が無効です。
  • Calendarのみ: 同期はCalendarに対してのみ有効です。 その他のサービスについては同期が無効です。
  • Calendar and Contacts only: 同期は、Calendar and Contactsでのみ有効になっています。 その他のサービスについては同期が無効です。
  • 連絡先のみ: 同期は連絡先に対してのみ有効になっています。 その他のサービスについては同期が無効です。

  この機能は、以下に適用されます。

  • iOS 13.0 以降
  • iPadOS 13.0 以降

• 同期設定の変更をユーザーに許可する: ユーザーがデバイス上の Exchange サービス (Calendar、Calendar、連絡先、アラーム、メモ、Email) の Exchange ActiveSync 設定を変更できるかどうかを選択します。 次のようなオプションがあります:

  • はい (既定): ユーザーはすべてのサービスの同期動作を変更できます。 [ はい ] を選択すると、 すべての サービスを変更できます。
  • いいえ: ユーザーはすべてのサービスの同期設定を変更することはできません。 [ いいえ] を選択すると、 すべての サービスへの変更がブロックされます。

  ヒント

  一部のサービスのみを同期するように Exchange データを同期 する設定を構成した場合は、この設定で [いいえ ] を選択します。 [ いいえ ] を選択すると、ユーザーは同期されている Exchange サービスを変更できなくなります。

  この機能は、以下に適用されます。

  • iOS 13.0 以降
  • iPadOS 13.0 以降

Exchange ActiveSync のメール設定

• S/MIME: S/MIME では、署名、暗号化、および復号化により、メール通信のセキュリティを強化するメール証明書を使用します。 電子メール メッセージで S/MIME を使用する場合は、送信者の信頼性、およびメッセージの整合性と機密性を確認します。

  次のようなオプションがあります:

  • S/MIME を無効にする (既定): S/MIME メール証明書を使用して、メールの署名、暗号化、復号化を行いません。

  • S/MIME を有効にする: ユーザーが iOS/iPadOS ネイティブ メール アプリケーションでメールに署名したり暗号化したりできるようにします。 また、以下の内容も入力します。

    • S/MIME 署名の有効: 無効 (既定) にすると 、ユーザーはメッセージにデジタル署名できません。 [有効にする] にすると 、入力したアカウントの送信メールにユーザーがデジタル署名できるようになります。 署名により、メッセージの受信者は、メッセージが送信者になりすましたユーザーからのものではなく、特定の送信者からのものであることを確認できます。

      • [ユーザーによる設定の変更を許可する]: [有効にする] にすると 、ユーザーは署名オプションを変更できます。 無効 (既定) にすると、ユーザーは署名を変更できず、構成した署名を強制的に使用できます。

      • 署名証明書の種類: オプション:

        • 未構成: Intune は、この設定を更新または変更しません。
        • なし: 管理者は、特定の証明書を強制しません。 ユーザーが独自の証明書を選択できるようにするには、このオプションを選択します。
        • 派生資格情報: ユーザーのスマート カードから派生した証明書を使用します。 詳細については、「Microsoft Intune で派生した資格情報を使用する」を参照してください。
        • 証明書: 電子メール メッセージに署名する既存の SCEP または PKCS 証明書プロファイルを選択します。

      • [ユーザーに設定の変更を許可する]: [有効にする] にすると 、ユーザーは署名証明書を変更できます。 無効 (既定) にすると、ユーザーは署名証明書を変更できず、構成した証明書を強制的に使用できます。

        この機能は、以下に適用されます。

        • iOS 12 以降
        • iPadOS 12 以降

    • 既定で暗号化: 有効にすると 、既定の動作ですべてのメッセージが暗号化されます。 無効 (既定) の場合、既定の動作としてすべてのメッセージが暗号化されるわけではありません。

      • ユーザーに設定の変更を許可する: 有効にすると 、ユーザーは既定の暗号化動作を変更できます。 [無効] にすると 、ユーザーは暗号化の既定の動作を変更できず、構成した暗号化を強制的に使用できます。

        この機能は、以下に適用されます。

        • iOS 12 以降
        • iPadOS 12 以降

    • メッセージごとの暗号化を強制する: メッセージごとの暗号化を使用すると、送信前に暗号化するメールを選択できます。

      [有効] には、新しいメールを作成するときにメッセージごとの暗号化オプションが表示されます。 その後、ユーザーはメッセージごとの暗号化をオプトインまたはオプトアウトを選択できます。 [ 既定で暗号化] 設定も有効になっている場合、メッセージごとの暗号化を有効にすると、ユーザーはメッセージごとの暗号化をオプトアウトできます。

      無効 (既定) にすると、メッセージごとの暗号化オプションは表示されません。 [ 既定で暗号化] 設定も無効になっている場合、メッセージごとの暗号化を有効にすると、ユーザーはメッセージごとの暗号化をオプトインできます。

      • 暗号化証明書の種類: オプション:

        • 未構成: Intune は、この設定を更新または変更しません。
        • なし: 管理者は、特定の証明書を強制しません。 ユーザーが独自の証明書を選択できるようにするには、このオプションを選択します。
        • 派生資格情報: ユーザーのスマート カードから派生した証明書を使用します。 詳細については、「Microsoft Intune で派生した資格情報を使用する」を参照してください。
        • 証明書: 電子メール メッセージに署名する既存の SCEP または PKCS 証明書プロファイルを選択します。

      • [ユーザーによる設定の変更を許可する]: [有効にする] にすると、ユーザーは暗号化証明書を変更できます。 [無効] (既定) にすると、ユーザーは暗号化証明書を変更できなくなります。また、構成した証明書を強制的にユーザーに使用させる必要があります。

        この機能は、以下に適用されます。

        • iOS 12 以降
        • iPadOS 12 以降

• 同期するメールの量: 同期するメールの日数を選択します。 または 、[無制限] を選択して、利用可能なすべてのメールを同期します。

• 他のメール アカウントへのメッセージの移動を許可する: 有効 (既定) により 、ユーザーは、ユーザーがデバイスに構成した異なるアカウント間でメール メッセージを移動できます。 無効にすると 、ユーザーは電子メール メッセージを移動できなくなります。

• サードパーティ製アプリケーションからのメールの送信を許可する: 有効 (既定) を使用すると 、ユーザーはこのプロファイルをメール送信用の既定のアカウントとして選択できます。 これにより、Microsoft 以外のアプリケーションやパートナーのアプリケーションが、メールにファイルを添付するなど、ネイティブのメール アプリでメールを開くことができるようになります。 無効にすると 、この機能ができなくなります。

• 最近使用したメール アドレスを同期する: 有効 (既定) にすると、ユーザーはデバイスで最近使用されたメール アドレスのリストをサーバーと同期できます。 無効にすると 、この機能ができなくなります。

• アカウントごとの VPN プロファイル VPN: iOS/iPadOS 14 以降、ネイティブ メール アプリのメール トラフィックは、ユーザーが使用しているアカウントに基づいて VPN 経由でルーティングできます。 [なし] に設定すると、Intune はこの電子メール プロファイルに対してアカウントごとの VPN を有効にしません。

  作成したアプリごとの VPN 接続がこの一覧に表示されます。 一覧から VPN プロファイルを選択した場合、メール アプリでこのアカウントとの間で送受信されるすべてのメールは VPN トンネルを使用します。 ユーザーがメール アプリで organization アカウントを使用すると、アプリごとの VPN 接続が自動的に有効になります。

  この機能は、以下に適用されます。

  • iOS 14 以降
  • iPadOS 14 以降

関連記事

• プロファイルを割り当て、その状態を監視します。
• Android Enterprise および Windows デバイスでメール設定を構成します。