Citrix Endpoint Management™

Exchangeデバイスポリシー

Exchange ActiveSyncデバイスポリシーを使用して、ユーザーデバイス上のメールクライアントを構成し、Exchangeでホストされている企業メールにアクセスできるようにします。各プラットフォームには異なる値のセットが必要であり、これらは以下のセクションで詳細に説明されています。

このポリシーを作成するには、Exchangeサーバーのホスト名またはIPアドレスが必要です。ActiveSync設定の詳細については、Microsoftの記事「ActiveSync CSP」を参照してください。

  • このポリシーを追加または構成するには、[構成] > [デバイスポリシー] に移動します。詳細については、「デバイスポリシー」を参照してください。

  • iOS設定

  • デバイスポリシー構成画面

  • Exchange ActiveSyncアカウント名: ユーザーデバイスに表示されるメールアカウントの説明を入力します
  • Exchange ActiveSyncホスト名: メールサーバーのアドレスを入力します
  • SSLの使用: ユーザーデバイスとExchangeサーバー間の接続を保護するかどうかを選択します。デフォルトはオンです。
  • ドメイン: Exchangeサーバーが存在するドメインを入力します。このフィールドでシステムマクロ$user.domainnameを使用すると、ユーザーのドメイン名を自動的に検索できます。
  • ユーザー: Exchangeユーザーアカウントのユーザー名を指定します。このフィールドでシステムマクロ$user.usernameを使用すると、ユーザー名を自動的に検索できます。
  • メールアドレス: 完全なメールアドレスを指定します。このフィールドでシステムマクロ$user.mailを使用すると、ユーザーのメールアカウントを自動的に検索できます。
  • OAuthの使用: オンに設定すると、接続は認証にOAuthを使用します。デフォルトはオフです。このオプションはiOS 12.0以降に適用されます。
  • パスワード: Exchangeユーザーアカウントのオプションのパスワードを入力します。この設定は、OAuthの使用オンの場合には表示されません。
    • メール同期間隔: リストから、メールがExchangeサーバーと同期される頻度を選択します。デフォルトは3日です。
    • ID資格情報 (キーストアまたはPKI): Citrix Endpoint ManagementのIDプロバイダーを構成している場合は、ドロップダウンリストでオプションのID資格情報をクリックします。このフィールドは、Exchangeがクライアント証明書認証を必要とする場合にのみ必須です。デフォルトはなしです。
    • アカウント間のメール移動を承認: ユーザーに以下を許可するかどうかを選択します。

    • このアカウントから別のメールアカウントにメールを移動する
    • 別のメールアカウントからメールを転送する
    • 別のメールアカウントから返信する
  • デフォルトはオフです。
    • メールアプリからのみメールを送信: ユーザーがメール送信にiOSメールアプリのみを使用するように制限するかどうかを選択します。デフォルトはオフです。
    • ユーザーによる最近のアドレスの同期を防止: ユーザーが最近のアドレスを同期するのを防止するかどうかを選択します。デフォルトはオフです。
    • Mail Dropを許可: アカウントがMail Dropを使用することを許可するかどうかを選択します。デフォルトはオフです。
  • S/MIME署名を有効にする: このアカウントがS/MIME署名をサポートするかどうかを選択します。デフォルトはオンです。オンに設定すると、以下のフィールドが表示されます。
    • 署名ID資格情報: 使用する署名資格情報を選択します
    • ユーザーはS/MIME署名を上書きできる: オンに設定すると、ユーザーはデバイスの設定でS/MIME署名をオン/オフにできます。デフォルトはオフです。このオプションはiOS 12.0以降に適用されます。
    • ユーザーはS/MIME署名証明書UUIDを上書きできる: オンに設定すると、ユーザーはデバイスの設定で、使用する署名資格情報を選択できます。デフォルトはオフです。このオプションはiOS 12.0以降に適用されます。
    • S/MIME暗号化を有効にする: このアカウントがS/MIME暗号化をサポートするかどうかを選択します。デフォルトはオフです。オンに設定すると、以下のフィールドが表示されます。
    • 暗号化ID資格情報: 使用する暗号化資格情報を選択します
    • メッセージごとのS/MIME切り替えを有効にする: オンに設定すると、ユーザーが作成する各メッセージに対してS/MIME暗号化をオンまたはオフに切り替えるオプションが表示されます。デフォルトはオフです。
      • ユーザーはS/MIME暗号化を上書きできる: オンに設定すると、ユーザーはデバイスの設定で、S/MIMEがデフォルトでオンになっているかどうかを選択できます。デフォルトはオフです。このオプションはiOS 12.0以降に適用されます。
      • ユーザーはS/MIME暗号化証明書UUIDを上書きできる: オンに設定すると、ユーザーはデバイスの設定でS/MIME暗号化IDと暗号化をオン/オフにできます。デフォルトはオフです。このオプションはiOS 12.0以降に適用されます。
  • ポリシー設定
    • ポリシーの削除: ポリシー削除のスケジュール方法を選択します。利用可能なオプションは、日付の選択削除までの期間 (時間)です。
      • 日付の選択: カレンダーをクリックして、削除する特定の日付を選択します
      • 削除までの期間 (時間): ポリシーが削除されるまでの時間を時間単位で入力します
  • 同期されたExchangeサービス

  • 同期されたExchange Services設定では、以下の機能を同期するかどうかを選択できます。

  • カレンダー
  • 連絡先
  • メール
  • メモ
  • リマインダー

  • macOS設定

  • デバイスポリシー構成画面

  • Exchange ActiveSyncアカウント名:ユーザーデバイスに表示されるメールアカウントの説明を入力します。
  • ユーザー:Exchangeユーザーアカウントのユーザー名を指定します。このフィールドでは、システムマクロ$user.usernameを使用してユーザー名を自動的に検索できます。
  • メールアドレス:完全なメールアドレスを指定します。このフィールドでは、システムマクロ$user.mailを使用してユーザーのメールアカウントを自動的に検索できます。
  • OAuthの使用:オンに設定すると、接続は認証にOAuthを使用します。デフォルトはオフです。このオプションはmacOS 10.14以降に適用されます。
  • OAuthサインインURL:AutoDiscoveryサービスを使用しない場合に、OAuthを使用して認証するためにウェブビューに読み込むURLを指定します。このフィールドは、OAuthの使用オンに設定されている場合に表示されます。
  • パスワード:Exchangeユーザーアカウントのオプションのパスワードを入力します。この設定は、OAuthの使用オンの場合には表示されません。
  • 内部Exchangeホスト:内部と外部のExchangeホスト名を異なるものにする場合は、オプションの内部Exchangeホスト名を入力します。
  • 内部サーバーポート:内部と外部のExchangeサーバーポートを異なるものにする場合は、オプションの内部Exchangeサーバーポート番号を入力します。
    • 内部サーバーパス:内部と外部のExchangeサーバーパスを異なるものにする場合は、オプションの内部Exchangeサーバーパスを入力します。
      • 内部ExchangeホストにSSLを使用:ユーザーデバイスと内部Exchangeホスト間の接続を保護するかどうかを選択します。デフォルトはオンです。
      • 外部Exchangeホスト:内部と外部のExchangeホスト名を異なるものにする場合は、オプションの外部Exchangeホスト名を入力します。
    • 外部サーバーポート:内部と外部のExchangeサーバーポートを異なるものにする場合は、オプションの外部Exchangeサーバーポート番号を入力します。
    • 外部サーバーパス:内部と外部のExchangeサーバーパスを異なるものにする場合は、オプションの外部Exchangeサーバーパスを入力します。
  • 外部ExchangeホストにSSLを使用:ユーザーデバイスと外部Exchangeホスト間の接続を保護するかどうかを選択します。デフォルトはオンです。
  • Mail Dropを許可:ユーザーが既存のネットワークに接続することなく、2台のMac間でファイルをワイヤレスで共有することを許可するかどうかを選択します。デフォルトはオフです。

  • ポリシー設定
    • ポリシーの削除:ポリシー削除のスケジュール方法を選択します。利用可能なオプションは日付を選択削除までの期間(時間)です。
      • 日付を選択:カレンダーをクリックして、削除する特定の日付を選択します。
      • 削除までの期間(時間):ポリシーが削除されるまでの時間を数値で入力します。
    • ユーザーによるポリシーの削除を許可:ユーザーがデバイスからポリシーを削除できるタイミングを選択できます。メニューから常にパスコードが必要、またはなしを選択します。パスコードが必要を選択した場合は、削除パスコードフィールドにパスコードを入力します。
    • プロファイルスコープ:このポリシーをユーザーに適用するか、システム全体に適用するかを選択します。デフォルトはユーザーです。このオプションはmacOS 10.7以降でのみ利用可能です。

Windowsデスクトップ/タブレット設定

デバイスポリシー構成画面

注:

このポリシーでは、ユーザーパスワードを設定できません。ユーザーは、ポリシーをプッシュした後、自分のデバイスからそのパラメーターを設定する必要があります。

  • アカウント名または表示名:Exchange ActiveSyncアカウント名を入力します。
  • サーバー名またはIPアドレス:Exchange Serverのホスト名またはIPアドレスを入力します。
  • ドメイン:Exchange Serverが存在するドメインを入力します。このフィールドでは、システムマクロ$user.domainnameを使用してユーザーのドメイン名を自動的に検索できます。
  • ユーザーIDまたはユーザー名:Exchangeユーザーアカウントのユーザー名を指定します。このフィールドでは、システムマクロ$user.usernameを使用してユーザー名を自動的に検索できます。
  • メールアドレス:完全なメールアドレスを指定します。このフィールドでは、システムマクロ$user.mailを使用してユーザーのメールアカウントを自動的に検索できます。
  • SSL接続の使用:ユーザーデバイスとExchange Server間の接続を保護するかどうかを選択します。デフォルトはオフです。
  • 同期する過去の日数:リストで、デバイス上のすべてのコンテンツをExchange Serverと同期する過去の日数を選択します。デフォルトはすべてのコンテンツです。
  • 頻度:Exchange Serverからデバイスに送信されるデータを同期する際に使用するスケジュールをドロップダウンリストで選択します。デフォルトはアイテム到着時です。
  • ログレベル:ドロップダウンリストで無効基本、または詳細をクリックして、Exchangeアクティビティのログ記録の詳細レベルを指定します。デフォルトは無効です。
Exchangeデバイスポリシー