Implementación de la configuración de aplicaciones de Outlook para iOS y Android en Exchange Online

Resumen: cómo personalizar el comportamiento de Outlook para iOS y Android en su organización de Exchange.

Outlook para iOS y Android admite la configuración de la aplicación que permite a los administradores de administración unificada de puntos de conexión (UEM) (mediante herramientas como Microsoft Intune) y a los administradores de Microsoft 365 o Office 365 personalizar el comportamiento de la aplicación.

La configuración de la aplicación se puede entregar a través del canal del sistema operativo de administración de dispositivos móviles en dispositivos inscritos Managed App Configuration channel for iOS o Android en el canal Enterprise para Android o a través del canal Intune App Protection Policy (APP). Outlook para iOS y Android admite los siguientes escenarios de configuración:

• Configuración de la configuración de la cuenta
• Modo de cuentas permitidas por la organización
• Opciones de configuración general de la aplicación
• Configuración de S/MIME
• Configuración de protección de datos

Cada escenario de configuración resalta sus requisitos específicos, por ejemplo, si el escenario de configuración requiere la inscripción de dispositivos y, por tanto, funciona con cualquier proveedor de UEM o requiere Intune directivas de Protección de aplicaciones. En el diagrama de flujo siguiente se describe qué canal debe usarse para los escenarios de configuración anteriores:

Escenarios de configuración de cuentas

Outlook para iOS y Android ofrece a los administradores los siguientes escenarios de configuración de aplicaciones con dispositivos inscritos:

• Configuración de la configuración de la cuenta
• Modo de cuentas permitidas por la organización

Estos escenarios de configuración solo funcionan con dispositivos inscritos. Sin embargo, se admite cualquier proveedor de UEM. Si no usa Microsoft Intune, debe consultar la documentación de UEM sobre cómo implementar esta configuración. Para obtener más información sobre las claves de configuración, consulte Claves de configuración.

Escenario de configuración de la configuración de la cuenta

Outlook para iOS y Android ofrece a los administradores la capacidad de "insertar" configuraciones de cuenta en sus usuarios Office 365 y locales aprovechando los usuarios de autenticación moderna híbrida. Para obtener más información sobre la configuración de la configuración de la cuenta, consulte Configuración de la cuenta con autenticación moderna en Exchange Online.

Escenario de modo de cuentas permitidas por la organización

Outlook para iOS y Android ofrece a los administradores la capacidad de restringir las cuentas de proveedor de correo electrónico y almacenamiento solo a las cuentas corporativas. Para obtener más información sobre el modo de cuentas permitidas por la organización, consulte Configuración de la cuenta con autenticación moderna en Exchange Online.

Escenarios generales de configuración de la aplicación

Outlook para iOS y Android ofrece a los administradores la capacidad de personalizar la configuración predeterminada para varias opciones de configuración desde la aplicación. Esta funcionalidad se ofrece tanto para dispositivos inscritos a través de cualquier proveedor de UEM como para dispositivos que no están inscritos cuando Outlook para iOS y Android tienen aplicada una directiva de protección de aplicaciones de Intune.

Outlook admite los valores siguientes para la configuración:

La configuración relacionada con la seguridad por naturaleza tiene una opción adicional, Permitir que el usuario cambie la configuración. Para esta configuración (Guardar contactos, Bloquear imágenes externas y Requerir biometría para acceder a la aplicación), las organizaciones pueden impedir que el usuario cambie la configuración de la aplicación. La configuración de la organización no se puede invalidar.

Permitir que el usuario cambie la configuración no cambia el comportamiento de la aplicación. Por ejemplo, si el administrador habilita Bloquear imágenes externas e impide un cambio de usuario, de forma predeterminada, las imágenes externas no se descargan en los mensajes; sin embargo, el usuario puede descargar manualmente las imágenes para ese cuerpo del mensaje.

Las condiciones siguientes describen el comportamiento de Outlook al implementar varias configuraciones de aplicación:

• Si el administrador configura una configuración con su valor predeterminado y la aplicación está configurada con el valor predeterminado, la configuración del administrador no tiene ningún efecto. Por ejemplo, si el administrador establece External recipients MailTip=on, el valor predeterminado también está activado, por lo que la configuración de Outlook no cambia.
• Si el administrador configura una configuración con el valor no predeterminado y la aplicación está configurada con el valor predeterminado, se aplica la configuración del administrador. Por ejemplo, el administrador establece Focused Inbox=off, pero el valor predeterminado de la aplicación está activado, por lo que la configuración de Outlook para la Bandeja de entrada centrada está desactivada.
• Si el usuario ha configurado un valor no predeterminado, pero el administrador ha configurado un valor predeterminado y permite la elección del usuario, Outlook conserva el valor configurado del usuario. Por ejemplo, el usuario ha habilitado la sincronización de contactos, pero el administrador establece Save Contacts=off y permite la elección del usuario, por lo que Outlook mantiene activada la sincronización de contactos y no interrumpe el identificador de llamada del usuario.
• Si el administrador deshabilita la elección del usuario, Outlook siempre aplica la configuración definida por el administrador, independientemente de la configuración del usuario o de la configuración predeterminada de la aplicación. Por ejemplo, el usuario ha habilitado la sincronización de contactos, pero el administrador establece Save Contacts=off y deshabilita la elección del usuario, por lo que la sincronización de contactos se deshabilita y se impide que el usuario la habilite.
• Una vez aplicada la configuración de la aplicación, si el usuario cambia el valor de configuración para que no coincida con el valor deseado por el administrador (y se permite la elección del usuario), se conserva la configuración del usuario. Por ejemplo, Bloquear imágenes externas está desactivado de forma predeterminada, el conjunto de administración Bloquear imágenes externas=activado, pero después, el usuario cambia Bloquear imágenes externas de nuevo a desactivado. En este escenario, Bloquear imágenes externas permanece fuera de la próxima vez que se aplique la directiva.

A los usuarios se les avisa de los cambios de configuración a través de una notificación del sistema en la aplicación:

Esta notificación del sistema se descartará automáticamente después de 10 segundos. Hay dos escenarios en los que esta notificación del sistema no aparecerá:

• Si la aplicación ha mostrado previamente la notificación en la última hora.
• Si la aplicación se ha instalado en menos de 24 horas.

Configuración del dominio sin conexión de información sobre correo de destinatarios externos

En Outlook para iOS y Android, cuando el servicio MailTip no está disponible para destinatarios externos, ya que el usuario está sin conexión o debido a una conectividad baja, use la siguiente configuración de la aplicación MDM para establecer todos los dominios internos del inquilino:

• Clave: com.microsoft.outlook.Mail.InternalDomains.
• Valor:
  1. Lista de dominios divididos por una coma (,) en el tipo de cadena.
  2. Solo tiene que agregar todos los dominios raíz. Por ejemplo, si tiene microsoft.com un dominio en la configuración, service.microsoft.com, exchange.microsoft.comy hr.service.microsoft.com todos se consideran destinatarios internos.
  3. Todos los dominios no distinguen mayúsculas de minúsculas.
• Ejemplo de configuración:
  microsoft.com, contoso.onmicrosoft.com, hcdhc.net

Guardar contactos

La configuración Guardar contactos es un escenario de caso especial porque, a diferencia de la otra configuración, esta configuración requiere la interacción del usuario: el usuario debe conceder permisos de Outlook para acceder a la aplicación contactos nativa y a los datos almacenados dentro. Si el usuario no concede acceso, no se puede habilitar la sincronización de contactos.

El flujo de trabajo para habilitar Guardar contactos es el mismo para las cuentas nuevas y las cuentas existentes.

1. Se notifica al usuario que el administrador ha habilitado la sincronización de contactos. En Outlook para iOS, la notificación se produce dentro de la aplicación, mientras que en Outlook para Android, se entrega una notificación persistente a través del Centro de notificaciones de Android.

   

2. Si el usuario pulsa en la notificación, se le pedirá que conceda acceso:

   

3. Si el usuario permite que Outlook acceda a la aplicación contactos nativa, se concede acceso y se habilita la sincronización de contactos. Si el usuario deniega el acceso de Outlook a la aplicación contactos nativa, se le pedirá que vaya a la configuración del sistema operativo y habilite la sincronización de contactos:

   

4. En el caso de que el usuario deniegue el acceso de Outlook a la aplicación contactos nativa y descarta el aviso anterior, el usuario puede habilitar el acceso más adelante navegando a la configuración de la cuenta dentro de Outlook y pulsando Abrir configuración:

   

Sincronización de calendario

La sincronización de calendarios permite a los usuarios sincronizar sus datos de calendario de Outlook para Android con la aplicación nativa Android Calendar. La sincronización del calendario está desactivada de forma predeterminada y requiere la participación del usuario. ] Al igual que Guardar contactos, la configuración Sincronizar calendarios es otro escenario de caso especial porque esta configuración requiere la interacción del usuario: el usuario debe conceder permisos de Outlook para acceder a la aplicación calendario nativa y a los datos almacenados en. Si el usuario no concede acceso, no se puede habilitar la sincronización del calendario.

Escenarios S/MIME

En los dispositivos inscritos, Outlook para iOS y Android admite la entrega automatizada de certificados. Outlook para iOS y Android también admite opciones de configuración de aplicaciones que habilitan o deshabilitan S/MIME en la aplicación, así como la capacidad del usuario para cambiar la configuración. Para obtener más información sobre cómo implementar esta configuración a través de Microsoft Intune, consulte Descripción de S/MIME. Para obtener más información sobre las claves de configuración, consulte Claves de configuración.

Escenarios de protección de datos

Outlook para iOS y Android admite directivas de configuración de aplicaciones para las siguientes opciones de protección de datos cuando la aplicación se administra mediante Microsoft Intune con una directiva de protección de aplicaciones de Intune aplicada:

• Administración del uso de la tecnología wearable
• Administración de datos confidenciales en notificaciones de recordatorio de calendario y correo
• Administración de los campos de contacto sincronizados con la aplicación de contactos nativos
• Administración de la disponibilidad de sincronización de calendarios
• Administración de la disponibilidad de complementos

Esta configuración se puede implementar en la aplicación independientemente del estado de inscripción del dispositivo. Para obtener más información sobre las claves de configuración, consulte Claves de configuración.

Configuración de wearables para Outlook para iOS y Android

De forma predeterminada, Outlook para iOS y Android admite la tecnología wearable, lo que permite al usuario recibir notificaciones de mensajes y recordatorios de eventos, así como la capacidad de interactuar con mensajes y ver calendarios diarios. Las organizaciones que quieran deshabilitar la capacidad de acceder a datos corporativos en dispositivos portátiles pueden bloquear los wearables con una directiva de App Configuration.

Configuración de notificaciones para Outlook para iOS y Android

Las notificaciones de aplicaciones móviles son fundamentales para alertar a los usuarios de contenido nuevo o recordarles que actúen. Los usuarios interactúan con estas notificaciones a través de la pantalla de bloqueo y en el centro de notificaciones del sistema operativo. Las notificaciones suelen incluir información detallada, que puede ser confidencial por naturaleza. Desafortunadamente, esta información se puede filtrar involuntariamente a observadores casuales.

Outlook para iOS y Android ha diseñado sus notificaciones para permitir a los usuarios evaluar el correo electrónico y alertar a los usuarios para las próximas reuniones, incluida la incorporación de sugerencias de tiempo de salida. Las notificaciones de correo incluyen la dirección del remitente, el asunto del mensaje y una breve vista previa del cuerpo del mensaje. Los recordatorios de calendario incluyen el asunto, la ubicación y la hora de inicio de la reunión.

Reconociendo que estas notificaciones pueden incluir datos confidenciales, las organizaciones pueden usar una configuración de directiva de protección de aplicaciones Intune, notificaciones de datos de la organización para quitar los datos confidenciales. Como se trata de una configuración de directiva de Protección de aplicaciones, se aplica a todos los dispositivos (teléfonos, tabletas y dispositivos portátiles) del usuario para las aplicaciones que admiten la configuración. Para obtener más información sobre la configuración, consulte Configuración de directivas de protección de aplicaciones de iOS y Configuración de la directiva de protección de aplicaciones de Android.

Además de la configuración de directiva de protección de aplicaciones, Outlook para iOS y Android tiene una configuración de directiva de protección de datos App Configuration, notificaciones de calendario que proporciona flexibilidad adicional con las notificaciones de calendario: las organizaciones pueden bloquear la información confidencial en las notificaciones por correo, a la vez que permiten información confidencial en las notificaciones de calendario. Después de todo, es posible que los usuarios solo necesiten saber a dónde van y cuándo deben salir de un vistazo.

En la tabla siguiente se describe la experiencia de notificación en Outlook para iOS y Android en función de la combinación de la configuración de directiva de App Protection y App Configuration:

Configurar la sincronización de campos de contacto con contactos nativos para Outlook para iOS y Android

La configuración permite a las organizaciones controlar los campos de contacto que se sincronizan entre Outlook en iOS y Android y las aplicaciones de contactos nativas.

Configuración de la disponibilidad de Calendar Sync con Outlook para Android

La sincronización de calendarios permite a los usuarios sincronizar sus datos de calendario de Outlook para Android con la aplicación nativa Android Calendar. Las organizaciones pueden controlar si la sincronización de calendarios está disponible para la cuenta profesional o educativa con los métodos siguientes:

• Con Intune directivas de Protección de aplicaciones, la configuración Sincronizar datos de aplicaciones administradas con aplicaciones nativas o complementos define si guardar contactos, calendarios de sincronización y complementos están disponibles para su uso dentro de la cuenta profesional o educativa. De forma predeterminada, esta configuración se establece en Permitir. Si esta configuración está establecida en Bloquear, Guardar contactos, Sincronizar calendarios y Complementos se deshabilitan para la cuenta profesional o educativa y se omite la configuración de directiva de App Configuration asociada.
• Cuando la configuración de directiva de protección de aplicaciones de Intune Sincronizar datos de aplicaciones administradas con aplicaciones nativas o complementos se establece en Permitir, las organizaciones también pueden elegir definir la disponibilidad de calendarios de sincronización a través de una directiva de App Configuration de aplicaciones administradas. Esta flexibilidad permite el control de granularidad de características desde una perspectiva de protección de datos; por ejemplo, las organizaciones pueden habilitar Guardar contactos (estableciendo Sincronizar datos de aplicaciones administradas de directiva con aplicaciones nativas o complementos enPermitir), pero deshabilitar Sincronizar calendarios (estableciendo la opción Permitir sincronización de calendario dentro de una aplicación administrada App Configuration Directiva en Desactivado).
• Por último, si las organizaciones permiten la disponibilidad de calendarios de sincronización, a través de una configuración de directiva de App Configuration Sincronizar calendarios, las organizaciones pueden definir el estado de sincronización predeterminado de la sincronización del calendario. Esta configuración elimina la necesidad de que el usuario habilite la sincronización de calendario manualmente.

Configuración de la disponibilidad de complementos con Outlook para iOS y Android

Los usuarios pueden sincronizar datos de cuentas profesionales o educativas en otros servicios mediante complementos. La disponibilidad de los complementos dentro de la cuenta profesional o educativa se puede controlar con los métodos siguientes:

• Con Intune directivas de Protección de aplicaciones, la configuración Sincronizar datos de aplicaciones administradas con aplicaciones nativas o complementos define si guardar contactos, calendarios de sincronización y complementos están disponibles para su uso dentro de la cuenta profesional o educativa. De forma predeterminada, esta configuración se establece en Permitir. Si esta configuración está establecida en Bloquear, Guardar contactos, Sincronizar calendarios y Complementos se deshabilitan para la cuenta profesional o educativa y se omite la configuración de directiva de App Configuration asociada.
• Cuando la configuración de directiva de protección de aplicaciones de Intune Sincronizar datos de aplicaciones administradas con aplicaciones nativas o complementos se establece en Permitir, las organizaciones también pueden elegir definir la disponibilidad de los complementos a través de una directiva de App Configuration de aplicaciones administradas. Esta flexibilidad permite el control de granularidad de características desde una perspectiva de protección de datos; por ejemplo, las organizaciones pueden habilitar Guardar contactos (estableciendo Sincronizar datos de aplicaciones administradas de directivas con aplicaciones nativas en Permitir), pero deshabilitar complementos (estableciendo la opción Permitir complementos dentro de una directiva de aplicaciones administradas App Configuration Directiva en Desactivado).

Implementación de escenarios de configuración con Microsoft Intune para dispositivos inscritos

Microsoft Intune permite a los administradores implementar fácilmente esta configuración en Outlook para iOS y Android a través de directivas de App Configuration.

Los pasos siguientes le permiten crear una directiva de configuración de aplicaciones. Una vez creada la directiva de configuración, puede asignar su configuración a grupos de usuarios.

Creación de una directiva de configuración de aplicaciones de dispositivos administrados para Outlook para iOS y Android

1. Inicie sesión en Microsoft Intune centro de administración.

2. Seleccione Aplicaciones y, a continuación, seleccione Directivas de configuración de aplicaciones.

3. En la hoja directivas de App Configuration, elija Agregar y seleccione Dispositivos administrados para iniciar el flujo de creación de directivas de configuración de aplicaciones.

4. En la sección Aspectos básicos , escriba un nombre y una descripción opcional para los valores de configuración de la aplicación.

5. En Plataforma, elija iOS/iPadOS o Android Enterprise.

6. Si Android Enterprise está seleccionado como plataforma, en Tipo de perfil, elija Todos los tipos de perfil.

7. En Aplicación de destino, elija Seleccionar aplicación y, a continuación, en la hoja Aplicación asociada , elija Microsoft Outlook. Seleccione Aceptar.

   Nota:

   Si Outlook no aparece como una aplicación disponible, debe agregarla siguiendo las instrucciones de Asignación de aplicaciones a dispositivos de perfil de trabajo Android con Intune y Agregar aplicaciones de la tienda iOS a Microsoft Intune.

8. Seleccione Siguiente para completar la configuración básica de la directiva de configuración de la aplicación.

9. En la sección Configuración , seleccione Usar diseñador de configuración para el formato Configuración.

10. Si desea implementar la configuración de configuración de la cuenta, seleccione Sí para Configurar las opciones dela cuenta de correo electrónico y configurarla correctamente:

    Nota:

    Si una directiva de Protección de aplicaciones está destinada a los usuarios, la recomendación es implementar la configuración general de la aplicación en un modelo de inscripción de dispositivos de Aplicaciones administradas en lugar de usar dispositivos administrados. Este método garantiza que la directiva de App Configuration se implemente en dispositivos inscritos y dispositivos no inscritos.

    • En Tipo de autenticación, seleccione Autenticación moderna. Esta configuración es necesaria para cuentas de Microsoft 365 o Office 365 o cuentas locales mediante la autenticación moderna híbrida.
    • En Atributo de nombre de usuario de Microsoft Entra ID, seleccione Nombre principal de usuario.
    • Para Email atributo de dirección de Microsoft Entra ID, seleccione Dirección SMTP principal.
    • Si desea configurar Outlook para iOS y Android de forma que solo se pueda usar la cuenta profesional o educativa, seleccione Requerir para Permitir solo cuentas profesionales oeducativas. Esta configuración solo permitirá agregar una sola cuenta corporativa a Outlook para iOS y Android.

11. Si desea implementar la configuración general de la aplicación, configure los valores deseados en consecuencia:

    • En La bandeja de entrada centrada, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado (valor predeterminado de la aplicación) y Desactivado.

    • En Require Biometrics to access the app (Requerir biometría para acceder a la aplicación), elija entre las opciones disponibles: No configurado (valor predeterminado), Activado y Desactivado (valor predeterminado de la aplicación). Al seleccionar Activado o Desactivado, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración. Esta configuración solo está disponible en Outlook para iOS.

      Importante

      Si la cuenta está protegida por una directiva de protección de aplicaciones de Intune que requiere un PIN para acceder a la cuenta protegida, se debe deshabilitar la configuración Requerir biometría para acceder a la aplicación; de lo contrario, se le pedirá al usuario varias solicitudes de autenticación al acceder a la aplicación.

    • En Guardar contactos, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado y Desactivado (valor predeterminado de la aplicación). Al seleccionar Activado o Desactivado, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.

    • En Respuestas sugeridas, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado (valor predeterminado de la aplicación) y Desactivado. Al seleccionar Activado o Desactivado, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.

    • En Fuente de recomendaciones, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado (valor predeterminado de la aplicación) y Desactivado.

    • En Destinatarios externos, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado (valor predeterminado de la aplicación) y Desactivado.

    • En Firma de aplicación predeterminada, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado (valor predeterminado de la aplicación) y Desactivado.

    • En Bloquear imágenes externas, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado y Desactivado (valor predeterminado de la aplicación). Al seleccionar Activado o Desactivado, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.

    • En Organizar correo por subproceso, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado (valor predeterminado de la aplicación) y Desactivado.

    • En Reproducir mis correos electrónicos, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado (valor predeterminado de la aplicación) y Desactivado.

    • En Temas, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado (valor predeterminado de la aplicación) y Desactivado.

    • Para Sincronizar calendarios, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado (valor predeterminado de la aplicación) y Desactivado. Al seleccionar Activado o Desactivado, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración. Esta característica solo está disponible en Outlook para Android.

    • En Predicciones de texto, elija entre las opciones disponibles: No configurado (valor predeterminado), Activado (valor predeterminado de la aplicación) y Desactivado. Al seleccionar Activado o Desactivado, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.

12. Si desea configurar la configuración S/MIME, consulte Entrega automatizada de certificados de Outlook para iOS o Entrega automatizada de certificados de Outlook para Android.

13. Cuando haya terminado de seleccionar la configuración, seleccione Siguiente.

14. En la sección Asignaciones , seleccione Seleccionar grupos para incluir. Seleccione el grupo de Microsoft Entra al que desea asignar la directiva de configuración de la aplicación y, a continuación, seleccione Seleccionar.

15. Cuando haya terminado con las asignaciones, seleccione Siguiente.

16. En la sección Revisar y crear , revise la configuración configurada y seleccione Crear.

La directiva de configuración recién creada se muestra en la hoja Configuración de la aplicación.

Implementación de escenarios de configuración con Microsoft Intune para dispositivos no inscritos

Si usa Microsoft Intune como proveedor de administración de aplicaciones móviles, los pasos siguientes le permiten crear una directiva de configuración de aplicaciones administradas. Una vez creada la configuración, puede asignarla a grupos de usuarios.

Creación de una directiva de configuración de aplicaciones administradas para Outlook para iOS y Android

1. Inicie sesión en Microsoft Intune centro de administración.

2. Seleccione Aplicaciones y, a continuación, seleccione Directivas de configuración de aplicaciones.

3. En la hoja Directivas de configuración de aplicaciones, elija Agregar y seleccione Aplicaciones administradas.

4. En la sección Aspectos básicos , escriba un nombre y una descripción opcional para los valores de configuración de la aplicación.

5. En Aplicaciones públicas, elija Seleccionar aplicaciones públicas y, a continuación, en la hoja Aplicaciones dirigidas , elija Outlook seleccionando las aplicaciones de la plataforma iOS y Android. Haga clic en Seleccionar para guardar las aplicaciones públicas seleccionadas.

6. Haga clic en Siguiente para completar la configuración básica de la directiva de configuración de aplicaciones.

7. En la sección Configuración , expanda la configuración de Outlook.

8. Si desea implementar la configuración general de la aplicación, configure los valores deseados en consecuencia:

   • En La bandeja de entrada centrada, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No.

   • En Requerir biometría para acceder a la aplicación, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí y No (valor predeterminado de la aplicación). Al seleccionar Sí o No, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración. Esta configuración solo está disponible en Outlook para iOS.

     Importante

     Si la cuenta está protegida por una directiva de protección de aplicaciones de Intune que requiere un PIN para acceder a la cuenta protegida, se debe deshabilitar la configuración Requerir biometría para acceder a la aplicación; de lo contrario, se le pedirá al usuario varias solicitudes de autenticación al acceder a la aplicación.

   • En Guardar contactos, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí y No (valor predeterminado de la aplicación). Al seleccionar Sí o No, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.

   • Para destinatarios externos, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No.

   • En Bloquear imágenes externas, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí y No (valor predeterminado de la aplicación). Al seleccionar Sí o No, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.

   • En Firma de aplicación predeterminada, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No.

   • En Respuestas sugeridas, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No. Al seleccionar Sí o No, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.

   • En Organizar correo por subproceso, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No.

   • En Fuente de recomendaciones, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No.

   • En Reproducir mis correos electrónicos, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No.

   • En Calendarios de sincronización, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No. Al seleccionar Sí o No, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración. Esta característica solo está disponible en Outlook para Android.

   • En Predicciones de texto, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No. Al seleccionar Sí o No, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.

9. Si desea administrar la configuración de protección de datos, configure las opciones deseadas en consecuencia:

   • En Org data on wearables (Datos de la organización en dispositivos portátiles), elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No.
   • En Notificaciones de calendario, elija entre las opciones disponibles: No configurado (valor predeterminado) y Permitido. De forma predeterminada, las notificaciones de calendario se permiten dentro de la aplicación y muestran información confidencial. Solo se permite cuando la configuración de directiva de protección de aplicaciones Notificaciones de datos de la organización se establece en Bloquear datos de la organización.
   • Para Permitir complementos, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No. Para obtener más información sobre las opciones de configuración, vea Complementos.
   • En Permitir sincronización de calendario, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación) y No. Para obtener más información sobre las opciones de configuración, vea Sincronización de calendario.
   • Si desea administrar qué campos de contacto se sincronizan con las aplicaciones de contactos nativas, configure los campos de contacto de sincronización deseados en los valores de configuración de la aplicación de contactos nativos en consecuencia. Para cada configuración de campo de contacto, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí (valor predeterminado de la aplicación), No.

10. Si desea administrar la configuración S/MIME de la aplicación, configure los valores deseados en consecuencia:

    • En Habilitar S/MIME, elija entre las opciones disponibles: No configurado (valor predeterminado), Sí y No (valor predeterminado de la aplicación). Al seleccionar Sí o No, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.

    Importante

    Los certificados S/MIME deben estar disponibles en Outlook para iOS y Android para que el usuario firme o cifre los mensajes. Para obtener más información, vea S/MIME para Outlook para iOS y Android.

    • Elija si desea cifrar todos los correos electrónicos seleccionando Sí o No. Al seleccionar Sí o No, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.
    • Elija si desea firmar todos los correos electrónicos seleccionando Sí o No. Al seleccionar Sí o No, los administradores pueden optar por permitir que el usuario cambie el valor de la configuración de la aplicación. Seleccione Sí (valor predeterminado de la aplicación) para permitir que el usuario cambie la configuración o seleccione No si desea evitar que el usuario cambie el valor de la configuración.
    • Si es necesario, implemente una dirección URL LDAP para la búsqueda de certificados de destinatario. Para obtener más información sobre el formato de dirección URL, consulte Compatibilidad de LDAP con la búsqueda de certificados.

11. Cuando haya terminado de configurar los valores, seleccione Siguiente.

12. En la sección Asignaciones, elija Seleccionar grupos para incluir. Seleccione el grupo de Microsoft Entra al que desea asignar la directiva de configuración de la aplicación y, a continuación, seleccione Seleccionar.

13. Cuando haya terminado con las asignaciones, seleccione Siguiente.

14. En la hoja Crear directiva de configuración de aplicaciones Revisar y crear , revise la configuración configurada y seleccione Crear.

La directiva de configuración recién creada se muestra en la hoja Configuración de la aplicación.

Claves de configuración

En las secciones siguientes se describen las claves de configuración de la aplicación y sus valores admitidos. Las claves de configuración identificadas con el tipo de inscripción de dispositivos aplicaciones administradas se entregan a través del canal directiva de Protección de aplicaciones. Las claves de configuración identificadas con el tipo de inscripción de dispositivos administrados se entregan a través del canal del sistema operativo de administración de dispositivos móviles. Si se muestra una clave de configuración con ambos tipos de inscripción de dispositivos, la clave se puede entregar a través de cualquiera de los canales; Para obtener más información, consulte Escenarios generales de configuración de aplicaciones.

Dispositivos iOS y soluciones unificadas de administración de puntos de conexión de terceros

Si las claves de configuración del tipo de inscripción de dispositivos administrados se implementan con un proveedor de UEM de terceros, también se debe entregar la siguiente clave adicional para dispositivos iOS:

key = IntuneMAMUPN, value = username@company.com

La sintaxis exacta del par clave-valor puede diferir en función del proveedor de UEM de terceros usado. En la tabla siguiente se muestran ejemplos de algunos proveedores de UEM de terceros y los valores exactos del par clave-valor:

Configuración de la configuración de la cuenta

Outlook para iOS y Android ofrece a los administradores la capacidad de "insertar" configuraciones de cuenta en sus usuarios de Microsoft 365 y Office 365. Para obtener más información sobre la configuración de la configuración de la cuenta, consulte Configuración de la cuenta con autenticación moderna en Exchange Online.

Configuración del modo de cuentas permitidas por la organización

Outlook para iOS y Android ofrece a los administradores la capacidad de restringir las cuentas de proveedor de correo electrónico y almacenamiento solo a las cuentas corporativas. Para obtener más información sobre el modo de cuentas permitidas por la organización, consulte Configuración de la cuenta con autenticación moderna en Exchange Online.

Opciones de configuración general de la aplicación

Outlook para iOS y Android ofrece a los administradores la capacidad de personalizar la configuración predeterminada para varias opciones de configuración desde la aplicación.

Configuración de S/MIME

Outlook para iOS ofrece a los administradores la capacidad de personalizar la configuración S/MIME predeterminada en Outlook para iOS y Android.

Configuración de protección de datos

Outlook para iOS y Android ofrece a los administradores funcionalidades adicionales de protección de datos cuando Outlook se administra mediante Microsoft Intune y tiene una directiva de protección de aplicaciones de Intune.