Exchangeデバイスポリシー
Exchange ActiveSyncデバイスポリシーを使用して、ユーザーデバイス上のメールクライアントを構成し、Exchangeでホストされている会社のメールにアクセスできるようにすることができます。各プラットフォームには異なる値のセットが必要であり、これについては以下のセクションで詳しく説明します。
このポリシーを作成するには、Exchange Serverのホスト名またはIPアドレスが必要です。ActiveSync設定の詳細については、Microsoftの記事「ActiveSync CSP」を参照してください。
iOS設定
-
Exchange ActiveSyncアカウント名: ユーザーデバイスに表示されるメールアカウントの説明を入力します。
-
Exchange ActiveSyncホスト名: メールサーバーのアドレスを入力します。
-
SSLを使用: ユーザーデバイスとExchange Server間の接続を保護するかどうかを選択します。デフォルトはオンです。
-
ドメイン: Exchange Serverが存在するドメインを入力します。このフィールドでシステムマクロ
$user.domainnameを使用すると、ユーザーのドメイン名を自動的に検索できます。 -
ユーザー: Exchangeユーザーアカウントのユーザー名を指定します。このフィールドでシステムマクロ
$user.usernameを使用すると、ユーザー名を自動的に検索できます。 -
メールアドレス: 完全なメールアドレスを指定します。このフィールドでシステムマクロ
$user.mailを使用すると、ユーザーのメールアカウントを自動的に検索できます。 -
OAuthを使用: オンに設定すると、接続は認証にOAuthを使用します。デフォルトはオフです。このオプションはiOS 12.0以降に適用されます。
-
メール同期間隔: リストから、メールがExchange Serverと同期される頻度を選択します。デフォルトは3日です。
-
識別情報資格情報 (キーストアまたはPKI): Citrix Endpoint Management 用にIDプロバイダーを構成している場合は、ドロップダウンリストからオプションの識別情報資格情報をクリックします。このフィールドは、Exchange がクライアント証明書認証を要求する場合にのみ必要です。デフォルトは None です。
-
アカウント間のメール移動を許可する: ユーザーに以下を許可するかどうかを選択します。
-
このアカウントから別のメールアカウントにメールを移動する
-
別のメールアカウントからメールを転送する
-
別のメールアカウントから返信する。
デフォルトは Off です。 -
-
メールアプリからのみメールを送信する: ユーザーがメール送信にiOSメールアプリのみを使用するように制限するかどうかを選択します。デフォルトは Off です。
-
ユーザーが最近のアドレスを同期するのを防ぐ: ユーザーが最近のアドレスを同期するのを防ぐかどうかを選択します。デフォルトは Off です。
-
Mail Dropを許可する: アカウントがMail Dropを使用することを許可するかどうかを選択します。デフォルトは Off です。
-
S/MIME署名を有効にする: このアカウントがS/MIME署名をサポートするかどうかを選択します。デフォルトは On です。On に設定すると、以下のフィールドが表示されます。
-
署名識別情報資格情報: 使用する署名資格情報を選択します。
-
ユーザーはS/MIME署名を上書きできる: On に設定すると、ユーザーはデバイスの設定でS/MIME署名をオン/オフできます。デフォルトは Off です。このオプションはiOS 12.0以降に適用されます。
-
ユーザーはS/MIME署名証明書UUIDを上書きできる: On に設定すると、ユーザーはデバイスの設定で、使用する署名資格情報を選択できます。デフォルトは Off です。このオプションはiOS 12.0以降に適用されます。
-
-
S/MIME暗号化を有効にする: このアカウントがS/MIME暗号化をサポートするかどうかを選択します。デフォルトは Off です。On に設定すると、以下のフィールドが表示されます。
-
暗号化識別情報資格情報: 使用する暗号化資格情報を選択します。
-
メッセージごとのS/MIMEスイッチを有効にする: オンに設定すると、ユーザーが作成する各メッセージのS/MIME暗号化をオンまたはオフに切り替えるオプションが表示されます。デフォルトはオフです。
-
ユーザーはS/MIME暗号化を上書きできます: オンに設定すると、ユーザーはデバイスの設定でS/MIMEをデフォルトでオンにするかどうかを選択できます。デフォルトはオフです。このオプションはiOS 12.0以降に適用されます。
-
ユーザーはS/MIME暗号化証明書UUIDを上書きできます: オンに設定すると、ユーザーはデバイスの設定でS/MIME暗号化IDと暗号化をオン/オフに切り替えることができます。デフォルトはオフです。このオプションはiOS 12.0以降に適用されます。
-
-
ポリシー設定
-
ポリシーの削除: ポリシー削除のスケジュール方法を選択します。利用可能なオプションは日付を選択と**削除までの期間（時間）**です。
-
日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
-
削除までの期間（時間）: ポリシーが削除されるまでの時間を時間単位で入力します。
-
-
同期されたExchangeサービス
同期されたExchangeサービスの各設定では、以下の機能を同期するかどうかを選択できます。
-
カレンダー
-
連絡先
-
メール
-
メモ
-
リマインダー
macOS設定
-
Exchange ActiveSyncアカウント名: ユーザーデバイスに表示されるメールアカウントの説明を入力します。
-
ユーザー: Exchangeユーザーアカウントのユーザー名を指定します。このフィールドでシステムマクロ
$user.usernameを使用して、ユーザー名を自動的に検索できます。 -
メールアドレス: 完全なメールアドレスを指定します。このフィールドでシステムマクロ
$user.mailを使用して、ユーザーのメールアカウントを自動的に検索できます。 -
OAuthを使用: オンに設定されている場合、接続は認証にOAuthを使用します。デフォルトはオフです。このオプションはmacOS 10.14以降に適用されます。
-
OAuthサインインURL: AutoDiscoveryサービスを使用しない場合に、OAuthを使用して認証するためにウェブビューにロードするURLを指定します。このフィールドは、OAuthを使用がオンに設定されている場合に表示されます。
-
パスワード: Exchangeユーザーアカウントのオプションのパスワードを入力します。この設定は、OAuthを使用がオンの場合には表示されません。
-
内部Exchangeホスト: 内部と外部のExchangeホスト名を異なるものにする場合は、オプションの内部Exchangeホスト名を入力します。
-
内部サーバーポート: 内部と外部のExchangeサーバーポートを異なるものにする場合は、オプションの内部Exchangeサーバーポート番号を入力します。
-
内部サーバーパス: 内部と外部のExchangeサーバーパスを異なるものにする場合は、オプションの内部Exchangeサーバーパスを入力します。
-
内部ExchangeホストにSSLを使用: ユーザーデバイスと内部Exchangeホスト間の接続を保護するかどうかを選択します。デフォルトはオンです。
-
外部Exchangeホスト: 内部と外部のExchangeホスト名を異なるものにする場合は、オプションの外部Exchangeホスト名を入力します。
-
外部サーバーポート: 内部と外部のExchangeサーバーポートを異なるものにする場合は、オプションの外部Exchangeサーバーポート番号を入力します。
-
外部サーバーパス: 内部と外部のExchangeサーバーパスを異なるものにする場合は、オプションの外部Exchangeサーバーパスを入力します。
-
外部ExchangeホストにSSLを使用: ユーザーデバイスと内部Exchangeホスト間の接続を保護するかどうかを選択します。デフォルトはオンです。
-
Mail Dropを許可: 既存のネットワークに接続することなく、ユーザーが2台のMac間でファイルをワイヤレスで共有することを許可するかどうかを選択します。デフォルトはオフです。
-
ポリシー設定
-
ポリシーの削除: ポリシー削除のスケジュール方法を選択します。利用可能なオプションは、日付を選択と**削除までの期間 (時間)**です。
-
日付を選択: カレンダーをクリックして、削除する特定の日付を選択します。
-
削除までの期間 (時間): ポリシーが削除されるまでの時間を時間単位で入力します。
-
-
ユーザーによるポリシーの削除を許可: ユーザーがデバイスからポリシーを削除できるタイミングを選択できます。メニューから常に、パスコードが必要、またはしないを選択します。パスコードが必要を選択した場合は、削除パスコードフィールドにパスコードを入力します。
-
プロファイルスコープ: このポリシーをユーザーに適用するか、システム全体に適用するかを選択します。デフォルトはユーザーです。このオプションはmacOS 10.7以降でのみ利用可能です。
-
Windowsデスクトップ/タブレット設定
注：
このポリシーでは、ユーザーパスワードを設定できません。ユーザーは、ポリシーをプッシュした後、自分のデバイスからそのパラメーターを設定する必要があります。
-
アカウント名または表示名: Exchange ActiveSyncアカウント名を入力します。
-
サーバー名またはIPアドレス: Exchange Serverのホスト名またはIPアドレスを入力します。
-
ドメイン: Exchange Serverが存在するドメインを入力します。このフィールドでシステムマクロ
$user.domainnameを使用すると、ユーザーのドメイン名を自動的に検索できます。 -
ユーザーIDまたはユーザー名: Exchangeユーザーアカウントのユーザー名を指定します。このフィールドでシステムマクロ
$user.usernameを使用すると、ユーザー名を自動的に検索できます。 -
メールアドレス: 完全なメールアドレスを指定します。このフィールドでは、システムマクロ
$user.mailを使用して、ユーザーのメールアカウントを自動的に検索できます。 -
SSL接続を使用: ユーザーデバイスとExchange Server間の接続を保護するかどうかを選択します。デフォルトはオフです。
-
同期する過去の日数: リストで、デバイス上のすべてのコンテンツをExchange Serverと同期する過去の日数を選択します。デフォルトはすべてのコンテンツです。
-
頻度: ドロップダウンリストで、Exchange Serverからデバイスに送信されるデータを同期するときに使用するスケジュールをクリックします。デフォルトはアイテム到着時です。
-
ログレベル: ドロップダウンリストで、Exchangeアクティビティをログに記録する際の詳細レベルを指定するために、無効、基本、または詳細をクリックします。デフォルトは無効です。