E-mailinstellingen toevoegen voor iOS- en iPadOS-apparaten in Microsoft Intune

In Microsoft Intune kunt u een e-mailprofiel maken en configureren om verbinding te maken met een Exchange-e-mailserver, kiezen hoe gebruikers zich authenticeren, S/MIME gebruiken voor versleuteling en meer. Voor het e-mailprofiel wordt gebruikgemaakt van de systeemeigen of ingebouwde e-mailapp op het apparaat en kunnen gebruikers verbinding maken met de e-mail van hun organisatie.

In dit artikel worden alle e-mailinstellingen beschreven die beschikbaar zijn voor apparaten met iOS/iPadOS. U kunt een apparaatconfiguratieprofiel maken om deze e-mailinstellingen te pushen naar of te implementeren op uw iOS-/iPadOS-apparaten.

Vereisten

Accountinstellingen voor Exchange ActiveSync

• Email-server: Voer de hostnaam van uw Exchange-server in.

• Accountnaam: voer de weergavenaam voor het e-mailaccount in. Deze naam wordt weergegeven aan gebruikers op hun apparaten.

• Kenmerk van gebruikersnaam van Microsoft Entra ID: deze naam is het kenmerk dat Intune ophaalt van Microsoft Entra ID. Intune genereert dynamisch de gebruikersnaam die dit profiel gebruikt. Uw opties:

  • User Principal Name: Haalt de naam, like of user1@contoso.com.user1
  • Primair SMTP-adres: haalt de SMTP-naam (Simple Mail Transfer Protocol) op in de indeling van het e-mailadres, zoals user1@contoso.com.
  • sAM-accountnaam: vereist het domein, zoals domain\user1. Voer ook het volgende in:
    • Bron van gebruikersnaam van domeinnaam: Selecteer Microsoft Entra ID of aangepast:

      • Microsoft Entra ID: haal de kenmerken op uit Microsoft Entra ID. Voer ook het volgende in:

        • Kenmerk van de domeinnaam van de gebruiker uit Microsoft Entra ID: kies ervoor om het kenmerk Volledige domeinnaam (contoso.com) of NetBIOS-naam (contoso) van de gebruiker op te halen.

      • Aangepast: haal de kenmerken op van een aangepaste domeinnaam. Voer ook het volgende in:

        • Te gebruiken aangepaste domeinnaam: Voer een waarde in die door Intune wordt gebruikt voor de domeinnaam, zoals contoso.com of contoso.

• Email-adreskenmerk van Microsoft Entra ID: kies hoe het e-mailadres voor de gebruiker wordt gegenereerd. Zorg ervoor dat uw gebruikers e-mailadressen hebben die overeenkomen met het kenmerk dat u selecteert. Uw opties:

  • User principal name: gebruik de volledige principalnaam als het e-mailadres, zoals user1@contoso.com of user1.
  • Primair SMTP-adres: gebruik het primaire SMTP-adres waarmee u zich aanmeldt bij Exchange, zoals user1@contoso.com.

• Verificatiemethode: kies hoe gebruikers zich moeten verifiëren bij de e-mailserver. Uw opties:

  • Certificaat: selecteer een SCEP- of PKCS-certificaatprofiel van de client dat u eerder hebt gemaakt om de Exchange-verbinding te verifiëren. Deze optie biedt de veiligste en beste ervaring voor uw gebruikers.
  • Gebruikersnaam en wachtwoord: gebruikers wordt gevraagd hun gebruikersnaam en wachtwoord in te voeren.
  • Afgeleide referentie: gebruik een certificaat dat is afgeleid van de smartcard van een gebruiker. Zie Afgeleide referenties gebruiken in Microsoft Intune voor meer informatie.

  Opmerking

  Meervoudige verificatie in Azure wordt niet ondersteund.

• SSL:Inschakelen gebruikt Secure Sockets Layer (SSL)-communicatie bij het verzenden van e-mails, het ontvangen van e-mails en de communicatie met de Exchange-server. Uitschakelen maakt gebruik van SSL-communicatie (Secure Sockets Layer).

• OAuth: Hiermee schakelt u het gebruik van OAuth-communicatie (Open Authorization) in bij het verzenden van e-mailberichten, het ontvangen van e-mails en de communicatie met Exchange. Als uw OAuth-server gebruikmaakt van certificaatverificatie, kiest u Certificaat als verificatiemethode en voegt u het certificaat toe aan het profiel. Kies anders gebruikersnaam en wachtwoord als verificatiemethode. Als u OAuth gebruikt, moet u het volgende doen:

  • Controleer of uw e-mailoplossing OAuth ondersteunt voordat u dit profiel op uw gebruikers richt. Microsoft 365 Exchange Online ondersteunt OAuth. On-premises Exchange en andere oplossingen van partners of niet-Microsofts bieden mogelijk geen ondersteuning voor OAuth. On-premises Exchange kan worden geconfigureerd voor moderne verificatie. Ga voor meer informatie naar Overzicht van hybride moderne verificatie en vereisten voor on-premises Skype voor Bedrijven en Exchange-servers.

    Als het e-mailprofiel Oauth gebruikt en de e-mailservice dit niet ondersteunt, lijkt de optie Wachtwoord opnieuw invoeren niet te werken. Er gebeurt bijvoorbeeld niets wanneer de gebruiker Wachtwoord opnieuw invoeren selecteert in de apparaatinstellingen van Apple.

  • Wanneer OAuth is ingeschakeld, kunnen eindgebruikers via e-mail op een andere manier worden aangemeld bij 'Moderne verificatie' waarbij meervoudige verificatie (MFA) wordt ondersteund.

  • Sommige organisaties schakelen de mogelijkheid van de eindgebruiker om selfservice-applicatietoegang te verlenen uit. In dit scenario kan de aanmelding met moderne verificatie mislukken totdat een beheerder de bedrijfs-app 'iOS-accounts' maakt en gebruikers toegang verleent tot de app in Microsoft Entra ID.

    De standaardactie is het toevoegen van een toepassing zonder goedkeuring van het bedrijf met behulp van het Application ToegangsvensterApp-functietoevoegen. Ga voor meer informatie naar Gebruikers toewijzen aan toepassingen.

  Opmerking

  Als u OAuth inschakelt, gebeurt het volgende:

  1. Apparaten die al worden geactiveerd, krijgen een nieuw profiel.
  2. Eindgebruikers wordt gevraagd hun referenties opnieuw in te voeren.

Configuratie van Exchange ActiveSync-profiel

Wanneer u deze instellingen configureert, implementeert u een nieuw profiel op het apparaat, zelfs als u een bestaand e-mailprofiel bijwerkt met deze instellingen. Gebruikers wordt gevraagd het wachtwoord voor hun Exchange ActiveSync-account in te voeren. Deze instellingen worden van kracht op het moment dat het wachtwoord wordt ingevoerd.

• Exchange-gegevens om te synchroniseren: Als u Exchange ActiveSync gebruikt, kiest u de Exchange-services die worden gesynchroniseerd op het apparaat: Agenda, Contactpersonen, Herinneringen, Notities en Email. Uw opties:

  • Alle gegevens (standaard): synchronisatie is ingeschakeld voor alle services.
  • Alleen Email: synchronisatie is alleen ingeschakeld voor Email. Synchronisatie is uitgeschakeld voor de andere services.
  • Alleen Calendar: synchronisatie is alleen ingeschakeld voor Calendar. Synchronisatie is uitgeschakeld voor de andere services.
  • Alleen Calendar en contactpersonen: synchronisatie is alleen ingeschakeld voor Calendar en contactpersonen. Synchronisatie is uitgeschakeld voor de andere services.
  • Alleen contactpersonen: synchronisatie is alleen ingeschakeld voor contactpersonen. Synchronisatie is uitgeschakeld voor de andere services.

  Deze functie is van toepassing op:

  • iOS 13.0 en nieuwer
  • iPadOS 13.0 en nieuwer

• Gebruikers toestaan synchronisatie-instellingen te wijzigen: Kies of gebruikers de instellingen van Exchange ActiveSync kunnen wijzigen voor de Exchange-services op het apparaat: Calendar, Contactpersonen, Herinneringen, Notities en Email. Uw opties:

  • Ja (standaard): gebruikers kunnen het synchronisatiegedrag van alle services wijzigen. Als u Ja kiest, kunnen alle services worden gewijzigd.
  • Nee: gebruikers kunnen de synchronisatie-instellingen van niet alle services wijzigen. Als u Nee kiest, worden alle services gewijzigd .

  Tip

  Als u de instelling voor het synchroniseren van Exchange-gegevens zo hebt geconfigureerd dat alleen bepaalde services worden gesynchroniseerd, selecteert u Nee voor deze instelling. Als u Nee kiest, kunnen gebruikers de gesynchroniseerde Exchange-service niet wijzigen.

  Deze functie is van toepassing op:

  • iOS 13.0 en nieuwer
  • iPadOS 13.0 en nieuwer

E-mailinstellingen voor Exchange ActiveSync

• S/MIME: S/MIME gebruikt e-mailcertificaten die extra beveiliging bieden voor uw e-mailcommunicatie door middel van ondertekenen, versleutelen en ontsleutelen. Wanneer u S/MIME gebruikt met een e-mailbericht, bevestigt u de authenticiteit van de afzender en de integriteit en vertrouwelijkheid van het bericht.

  Uw opties:

  • S/MIME uitschakelen (standaard): maakt geen gebruik van een S/MIME-e-mailcertificaat om e-mailberichten te ondertekenen, te versleutelen of te ontsleutelen.

  • S/MIME inschakelen: hiermee kunnen gebruikers e-mail ondertekenen en/of versleutelen in de systeemeigen e-mailtoepassing van iOS/iPadOS. Voer ook het volgende in:

    • S/MIME-ondertekening ingeschakeld: Met Uitschakelen (standaard) kunnen gebruikers het bericht niet digitaal ondertekenen. Met Inschakelen kunnen gebruikers uitgaande e-mail digitaal ondertekenen voor het account dat u hebt ingevoerd. Door ondertekening zijn gebruikers die berichten ontvangen er zeker van dat het bericht afkomstig is van de specifieke afzender en niet van iemand die zich voordoet als de afzender.

      • Gebruiker toestaan om instelling te wijzigen: Met Inschakelen kunnen gebruikers de ondertekeningsopties wijzigen. Met Uitschakelen (standaard) wordt voorkomen dat gebruikers de ondertekening wijzigen en worden gebruikers gedwongen de ondertekening te gebruiken die u hebt geconfigureerd.

      • Type handtekeningcertificaat: Uw opties:

        • Niet geconfigureerd: Intune werkt deze instelling niet bij of wijzigt deze niet.
        • Geen: Als beheerder forceert u een specifiek certificaat niet. Selecteer deze optie zodat gebruikers hun eigen certificaat kunnen kiezen.
        • Afgeleide referentie: gebruik een certificaat dat is afgeleid van de smartcard van een gebruiker. Zie Afgeleide referenties gebruiken in Microsoft Intune voor meer informatie.
        • Certificaten: selecteer een bestaand SCEP- of PKCS-certificaatprofiel waarmee e-mailberichten worden ondertekend.

      • Gebruiker toestaan om instelling te wijzigen: Met Inschakelen kunnen gebruikers het handtekeningcertificaat wijzigen. Met Uitschakelen (standaard) wordt voorkomen dat gebruikers het handtekeningcertificaat wijzigen en worden gebruikers gedwongen het geconfigureerde certificaat te gebruiken.

        Deze functie is van toepassing op:

        • iOS 12 en nieuwer
        • iPadOS 12 en nieuwer

    • Standaard versleutelen: Schakel het versleutelen van alle berichten in als het standaardgedrag. Met Uitschakelen (standaard) worden niet alle berichten versleuteld.

      • Gebruiker toestaan om instelling te wijzigen: Met deze optie kunnen gebruikers het standaardversleutelingsgedrag wijzigen. Met Uitschakelen wordt voorkomen dat gebruikers het standaardgedrag van versleuteling wijzigen en worden gebruikers gedwongen de versleuteling te gebruiken die u hebt geconfigureerd.

        Deze functie is van toepassing op:

        • iOS 12 en nieuwer
        • iPadOS 12 en nieuwer

    • Versleuteling per bericht forceren: Versleuteling per bericht stelt gebruikers in staat om te kiezen welke e-mails worden versleuteld voordat ze worden verzonden.

      Inschakelen toont de optie voor versleuteling per bericht bij het maken van een nieuw e-mailbericht. Gebruikers kunnen er vervolgens voor kiezen om zich aan te melden of zich af te melden voor versleuteling per bericht. Als de standaardinstelling Versleutelen ook is ingeschakeld, kunnen gebruikers zich bij het inschakelen van versleuteling per bericht afmelden voor versleuteling.

      Met Uitschakelen (standaard) voorkomt u dat de versleutelingsoptie per bericht wordt weergegeven. Als de standaardinstelling Versleutelen ook is uitgeschakeld, kunnen gebruikers met versleuteling per bericht kiezen voor versleuteling per bericht.

      • Type versleutelingscertificaat: Uw opties:

        • Niet geconfigureerd: Intune werkt deze instelling niet bij of wijzigt deze niet.
        • Geen: Als beheerder forceert u een specifiek certificaat niet. Selecteer deze optie zodat gebruikers hun eigen certificaat kunnen kiezen.
        • Afgeleide referentie: gebruik een certificaat dat is afgeleid van de smartcard van een gebruiker. Zie Afgeleide referenties gebruiken in Microsoft Intune voor meer informatie.
        • Certificaten: selecteer een bestaand SCEP- of PKCS-certificaatprofiel waarmee e-mailberichten worden ondertekend.

      • Gebruiker toestaan instelling te wijzigen: Met deze optie kunnen gebruikers het versleutelingscertificaat wijzigen. Met Uitschakelen (standaard) wordt voorkomen dat gebruikers het versleutelingscertificaat wijzigen en worden gebruikers gedwongen het geconfigureerde certificaat te gebruiken.

        Deze functie is van toepassing op:

        • iOS 12 en nieuwer
        • iPadOS 12 en nieuwer

• Hoeveelheid e-mail die moet worden gesynchroniseerd: Kies het aantal dagen voor e-mail dat u wilt synchroniseren. Of selecteer Onbeperkt om alle beschikbare e-mail te synchroniseren.

• Toestaan dat berichten naar andere e-mailaccounts worden verplaatst: met Inschakelen (standaard) kunnen gebruikers e-mailberichten verplaatsen tussen verschillende accounts die de gebruikers op hun apparaten hebben geconfigureerd. Met Uitschakelen voorkomt u dat gebruikers e-mailberichten verplaatsen.

• Verzenden van e-mail vanuit toepassingen van derden toestaan: Met Inschakelen (standaard) kunnen gebruikers dit profiel selecteren als het standaardaccount voor het verzenden van e-mail. Hiermee kunnen niet-Microsoft- en partnertoepassingen e-mail openen in de ingebouwde e-mailapp, zoals bestanden toevoegen aan e-mail. Uitschakelen voorkomt deze functie.

• Onlangs gebruikte e-mailadressen synchroniseren: Met Inschakelen (standaard) kunnen gebruikers de lijst met e-mailadressen die onlangs op het apparaat zijn gebruikt, synchroniseren met de server. Uitschakelen voorkomt deze functie.

• VPN-profiel voor VPN per account: Vanaf iOS/iPadOS 14 kan e-mailverkeer voor de native Mail-app via een VPN worden gerouteerd op basis van het account dat de gebruiker gebruikt. Als deze optie is ingesteld op Geen, wordt met Intune geen VPN per account ingeschakeld voor dit e-mailprofiel.

  In deze lijst ziet u app-VPN-verbindingen die u maakt. Als u een VPN-profiel selecteert in de lijst, gebruikt alle e-mail die naar en van dit account in de Mail-app wordt verzonden, de VPN-tunnel. De VPN-verbinding per app wordt automatisch ingeschakeld wanneer gebruikers hun organisatieaccount gebruiken in de Mail-app.

  Deze functie is van toepassing op:

  • iOS 14 en nieuwer
  • iPadOS 14 en nieuwer

Verwante artikelen

• Wijs het profiel toe en controleer de status ervan.
• E-mailinstellingen configureren op Android Enterprise- en Windows-apparaten .