Citrix Endpoint Management™

Política de dispositivos Exchange

Puedes usar la política de dispositivos Exchange ActiveSync para configurar un cliente de correo electrónico en los dispositivos de los usuarios y permitirles acceder a su correo electrónico corporativo alojado en Exchange. Cada plataforma requiere un conjunto diferente de valores, que se describen en detalle en las siguientes secciones.

Para crear esta política, necesitas el nombre de host o la dirección IP del servidor Exchange. Para obtener información sobre la configuración de ActiveSync, consulta el artículo de Microsoft, ActiveSync CSP.

  • Para agregar o configurar esta política, ve a Configurar > Directivas de dispositivos. Para obtener más información, consulta Directivas de dispositivos.

  • Configuración de iOS

  • Pantalla de configuración de Directivas de dispositivos

  • Nombre de cuenta de Exchange ActiveSync: Escribe la descripción de la cuenta de correo electrónico que se muestra en los dispositivos de los usuarios.
  • Nombre de host de Exchange ActiveSync: Escribe la dirección del servidor de correo electrónico.
  • Usar SSL: Selecciona si quieres proteger las conexiones entre los dispositivos de los usuarios y el servidor Exchange. El valor predeterminado es Activado.
  • Dominio: Introduce el dominio en el que se encuentra el servidor Exchange. Puedes usar la macro del sistema $user.domainname en este campo para buscar automáticamente los nombres de dominio de los usuarios.
  • Usuario: Especifica el nombre de usuario de la cuenta de usuario de Exchange. Puedes usar la macro del sistema $user.username en este campo para buscar automáticamente los nombres de usuario.
  • Dirección de correo electrónico: Especifica la dirección de correo electrónico completa. Puedes usar la macro del sistema $user.mail en este campo para buscar automáticamente las cuentas de correo electrónico de los usuarios.
  • Usar OAuth: Si está establecido en Activado, la conexión usa OAuth para la autenticación. El valor predeterminado es Desactivado. Esta opción se aplica a iOS 12.0 y versiones posteriores.
  • Contraseña: Introduce una contraseña opcional para la cuenta de usuario de Exchange. Esta configuración no aparece cuando Usar OAuth está Activado.
    • Intervalo de sincronización de correo electrónico: En la lista, elige la frecuencia con la que se sincroniza el correo electrónico con el servidor Exchange. El valor predeterminado es 3 días.
    • Credencial de identidad (almacén de claves o PKI): Haz clic en una credencial de identidad opcional en la lista desplegable si has configurado un proveedor de identidades para Citrix Endpoint Management. Este campo solo es necesario cuando Exchange requiere una autenticación de certificado de cliente. El valor predeterminado es Ninguno.
    • Autorizar el movimiento de correo electrónico entre cuentas: Selecciona si quieres permitir a los usuarios:

    • mover el correo electrónico de esta cuenta a otra
    • reenviar correo electrónico desde una cuenta diferente
    • responder desde una cuenta diferente.
  • El valor predeterminado es Desactivado.
    • Enviar correo electrónico solo desde la aplicación de correo electrónico: Selecciona si quieres restringir a los usuarios a la aplicación de correo de iOS para enviar correo electrónico. El valor predeterminado es Desactivado.
    • Impedir que los usuarios sincronicen direcciones recientes: Selecciona si quieres impedir que los usuarios sincronicen direcciones recientes. El valor predeterminado es Desactivado.
    • Permitir Mail Drop: Selecciona si quieres permitir que la cuenta use Mail Drop. El valor predeterminado es Desactivado.
  • Habilitar la firma S/MIME: Selecciona si esta cuenta admite la firma S/MIME. El valor predeterminado es Activado. Cuando se establece en Activado, aparecen los siguientes campos.
    • Credencial de identidad de firma: Elige la credencial de firma que quieres usar.
    • El usuario puede anular la firma S/MIME: Si está establecido en Activado, los usuarios pueden activar y desactivar la firma S/MIME en la configuración de sus dispositivos. El valor predeterminado es Desactivado. Esta opción se aplica a iOS 12.0 y versiones posteriores.
    • El usuario puede anular el UUID del certificado de firma S/MIME: Si está establecido en Activado, los usuarios pueden seleccionar, en la configuración de sus dispositivos, la credencial de firma que quieren usar. El valor predeterminado es Desactivado. Esta opción se aplica a iOS 12.0 y versiones posteriores.
    • Habilitar el cifrado S/MIME: Selecciona si esta cuenta admite el cifrado S/MIME. El valor predeterminado es Desactivado. Cuando se establece en Activado, aparecen los siguientes campos.
    • Credencial de identidad de cifrado: Elige la credencial de cifrado que quieres usar.
    • Habilitar el interruptor S/MIME por mensaje: Cuando se establece en Activado, muestra a los usuarios una opción para activar o desactivar el cifrado S/MIME para cada mensaje que redacten. El valor predeterminado es Desactivado.
      • El usuario puede anular el cifrado S/MIME: Si está establecido en Activado, los usuarios pueden, en la configuración de sus dispositivos, seleccionar si S/MIME está activado de forma predeterminada. El valor predeterminado es Desactivado. Esta opción se aplica a iOS 12.0 y versiones posteriores.
      • El usuario puede anular el UUID del certificado de cifrado S/MIME: Si está establecido en Activado, los usuarios pueden activar y desactivar la identidad de cifrado S/MIME y el cifrado en la configuración de sus dispositivos. El valor predeterminado es Desactivado. Esta opción se aplica a iOS 12.0 y versiones posteriores.
  • Configuración de la política
    • Eliminar política: Elige un método para programar la eliminación de la política. Las opciones disponibles son Seleccionar fecha y Duración hasta la eliminación (en horas)
      • Seleccionar fecha: Haz clic en el calendario para seleccionar la fecha específica de eliminación.
      • Duración hasta la eliminación (en horas): Escribe un número, en horas, hasta que se produzca la eliminación de la política.
  • Servicios de Exchange sincronizados

  • La configuración de los servicios de Exchange sincronizados te permite elegir si quieres sincronizar las siguientes funciones:

  • Calendarios
  • Contactos
  • Correo
  • Notas
  • Recordatorios

  • Configuración de macOS

  • Pantalla de configuración de directivas de dispositivo

  • Nombre de cuenta de Exchange ActiveSync: Escribe la descripción de la cuenta de correo electrónico que se muestra en los dispositivos de los usuarios.
  • Usuario: Especifica el nombre de usuario de la cuenta de usuario de Exchange. Puedes usar la macro del sistema $user.username en este campo para buscar automáticamente los nombres de usuario.
  • Dirección de correo electrónico: Especifica la dirección de correo electrónico completa. Puedes usar la macro del sistema $user.mail en este campo para buscar automáticamente las cuentas de correo electrónico de los usuarios.
  • Usar OAuth: Si está configurado en Activado, la conexión usa OAuth para la autenticación. El valor predeterminado es Desactivado. Esta opción se aplica a macOS 10.14 y versiones posteriores.
  • URL de inicio de sesión de OAuth: Especifica la URL que se cargará en una vista web para autenticarse mediante OAuth cuando no uses el servicio AutoDiscovery. Este campo aparece cuando Usar OAuth está configurado en Activado.
  • Contraseña: Introduce una contraseña opcional para la cuenta de usuario de Exchange. Esta configuración no aparece cuando Usar OAuth está en Activado.
  • Host de Exchange interno: Si quieres que los nombres de host de Exchange internos y externos sean diferentes, escribe un nombre de host de Exchange interno opcional.
  • Puerto del servidor interno: Si quieres que los puertos del servidor de Exchange internos y externos sean diferentes, escribe un número de puerto del servidor de Exchange interno opcional.
    • Ruta del servidor interno: Si quieres que las rutas del servidor de Exchange internas y externas sean diferentes, escribe una ruta del servidor de Exchange interna opcional.
      • Usar SSL para el host de Exchange interno: Selecciona si quieres proteger las conexiones entre los dispositivos de los usuarios y el host de Exchange interno. El valor predeterminado es Activado.
      • Host de Exchange externo: Si quieres que los nombres de host de Exchange internos y externos sean diferentes, escribe un nombre de host de Exchange externo opcional.
    • Puerto del servidor externo: Si quieres que los puertos del servidor de Exchange internos y externos sean diferentes, escribe un número de puerto del servidor de Exchange externo opcional.
    • Ruta del servidor externo: Si quieres que las rutas del servidor de Exchange internas y externas sean diferentes, escribe una ruta del servidor de Exchange externa opcional.
  • Usar SSL para el host de Exchange externo: Selecciona si quieres proteger las conexiones entre los dispositivos de los usuarios y el host de Exchange externo. El valor predeterminado es Activado.
  • Permitir Mail Drop: Selecciona si quieres permitir a los usuarios compartir archivos de forma inalámbrica entre dos Mac, sin tener que conectarse a una red existente. El valor predeterminado es Desactivado.

  • Configuración de directivas
    • Quitar directiva: Elige un método para programar la eliminación de la directiva. Las opciones disponibles son Seleccionar fecha y Duración hasta la eliminación (en horas).
      • Seleccionar fecha: Haz clic en el calendario para seleccionar la fecha específica de eliminación.
      • Duración hasta la eliminación (en horas): Escribe un número, en horas, hasta que se produzca la eliminación de la directiva.
    • Permitir al usuario quitar la directiva: Puedes seleccionar cuándo pueden los usuarios quitar la directiva de su dispositivo. Selecciona Siempre, Se requiere código de acceso o Nunca en el menú. Si seleccionas Se requiere código de acceso, escribe un código de acceso en el campo Código de acceso de eliminación.
    • Ámbito del perfil: Selecciona si esta directiva se aplica a un Usuario o a un Sistema completo. El valor predeterminado es Usuario. Esta opción solo está disponible en macOS 10.7 y versiones posteriores.

Configuración de Windows Desktop/Tablet

Pantalla de configuración de directivas de dispositivo

Nota:

Esta directiva no te permite establecer la contraseña del usuario. Los usuarios deben establecer ese parámetro desde sus dispositivos después de que implementes la directiva.

  • Nombre de cuenta o nombre para mostrar: Escribe el nombre de la cuenta de Exchange ActiveSync.
  • Nombre del servidor o dirección IP: Escribe el nombre de host o la dirección IP del servidor de Exchange.
  • Dominio: Introduce el dominio en el que se encuentra el servidor de Exchange. Puedes usar la macro del sistema $user.domainname en este campo para buscar automáticamente los nombres de dominio de los usuarios.
  • ID de usuario o nombre de usuario: Especifica el nombre de usuario de la cuenta de usuario de Exchange. Puedes usar la macro del sistema $user.username en este campo para buscar automáticamente los nombres de usuario.
  • Dirección de correo electrónico: Especifica la dirección de correo electrónico completa. Puedes usar la macro del sistema $user.mail en este campo para buscar automáticamente las cuentas de correo electrónico de los usuarios.
  • Usar conexión SSL: Selecciona si quieres proteger las conexiones entre los dispositivos de los usuarios y el servidor de Exchange. El valor predeterminado es Desactivado.
  • Días anteriores para sincronizar: En la lista, haz clic en cuántos días anteriores quieres sincronizar todo el contenido del dispositivo con el servidor de Exchange. El valor predeterminado es Todo el contenido.
  • Frecuencia: Haz clic en la programación de la lista desplegable que quieres usar al sincronizar los datos que se envían al dispositivo desde el servidor de Exchange. El valor predeterminado es Cuando llega el elemento.
  • Nivel de registro: Haz clic en Desactivado, Básico o Avanzado en la lista desplegable para especificar el nivel de detalle al registrar la actividad de Exchange. El valor predeterminado es Desactivado.
Política de dispositivos Exchange