Secure Mail 的单点登录

Last published : Oct 24, 2026
您可以将 Endpoint Management 配置为在用户注册 Secure Hub 时自动注册 Secure Mail。用户无需输入更多信息或执行更多步骤即可注册 Secure Mail。对于使用电子邮件凭据注册 Secure Hub 的用户，此功能要求启用自动发现。如果未启用自动发现，则可以为以下注册方法启用此功能：
  • Endpoint Management 的地址信息会从 Secure Hub 传输到 Secure Mail。
  • 用户在注册 Secure Hub 时输入 Endpoint Management 地址。
Related information
配置 Secure Mail

启用 Secure Mail 中的自动注册

  1. 在 Endpoint Management 客户端属性中，在“设置”页面上，执行以下操作：
    a. 将以下值设置为 true：
    • ENABLE_PASSCODE_AUTH
    • ENABLE_PASSWORD_CACHING
    • ENABLE_CREDENTIAL_STORE
    b. 添加此配置：
    • 显示名称：SEND_LDAP_ATTRIBUTES
    • 值：userPrincipalName=${user.userprincipalname},sAMAccountNAme=${user.samaccountname}, displayName= ${ user.displayName} ,mail= ${ user.mail}
  2. 在“设置”页面上，将此配置添加到服务器属性：
    MAM_MACRO_SUPPORT 设置为 true
  3. 配置以下 Secure Mail 属性：
    • 将“初始身份验证机制”设置为 User email address。
    • 将“初始身份验证凭据”设置为 userPrincipalName。
  4. 为用户的 Exchange Server 邮箱配置基于电子邮件的自动发现服务。如需支持，请联系您的 Microsoft Exchange 管理员。本文假设您通过查询 DNS 以获取 SRV 记录来配置自动发现服务。

配置 Secure Mail 应用程序策略

将 Secure Mail 应用程序上传到 Endpoint Management。上传与正确版本的 Secure Mail 应用程序关联的 .mdx 文件。然后，配置以下 Secure Mail 应用程序设置：
  1. 在“初始身份验证机制”中，单击 User email address。
  2. 在 Initial authentication credentials 中，单击 userPrincipalName 或 sAMAccountName。您的选择取决于针对用户 Exchange 邮件服务器配置的身份验证类型。
  3. 将 Secure Mail Exchange Server 和 Secure Mail 用户域字段留空。
  4. 根据需要配置 Secure Mail 应用程序的其他策略，并进行必要的交付组分配。

具有自动预配功能的端到端 Secure Mail SSO 用户体验

确保满足以下先决条件。
  1. 从 Apple 应用商店 (iOS) 或 Google Play 商店 (Android) 安装 Secure Hub。
  2. 打开 Secure Hub 并输入电子邮件地址和密码以注册 Endpoint Management。
  3. 从 Apple 应用商店 (iOS) 或 Google Play 商店 (Android) 安装 Secure Mail。
  4. 打开 Secure Mail 并点击 确定。此步骤允许 Secure Hub 管理 Secure Mail。打开后，Secure Mail 会自动配置。
与用户邮箱数据库对应的 Exchange Server 是从您配置的自动发现服务中获取的。DNS SRV 记录查询利用从 Secure Hub 获取的用户电子邮件地址。
帐户配置所需的所有详细信息，例如电子邮件地址、userPrincipalName/sAMAccountName 和密码，均从 Secure Hub 获取。
配置帐户后，用户可以在设备上通过 Secure Mail > 设置 > 帐户 查看详细信息。

故障排除

如果 SSO 配置出现任何问题，您可以尝试以下步骤。
  1. 确保 XenMobile Server 版本为 10.5 或更高版本。
  2. 确保 Endpoint Management 已配置为使用自动发现服务，并且用户注册已配置为使用电子邮件地址。
  3. 确保 Exchange Server 域已配置自动发现。确保 SRV 记录查询返回 ActiveSync 邮件客户端的预期邮件服务器详细信息。
  4. 如果此功能出现问题，请收集以下信息并联系 Citrix 技术支持：
    • 下载 Endpoint Management 诊断日志。
    • 收集最高日志级别的 Secure Mail 诊断日志。
    • 从托管自动发现服务的 Exchange Server 的目录 C:\inetpub\logs\LogFiles\W3SVC1 中收集 IIS 日志。有关 Microsoft 自动发现服务的更多详细信息，请参阅 Exchange Server 中的自动发现服务。