Intune でメール、認証、同期を構成するための Android Enterprise デバイス設定

この記事では、仕事用プロファイルを使用して Android Enterprise の個人所有デバイスで制御できるさまざまな電子メール設定について説明します。 モバイル デバイス管理 (MDM) ソリューションの一部として、これらの設定を使用して Exchange メール サーバーを構成し、SSL を使用してメールを暗号化します。 電子メール プロファイルは、デバイス上のメール アプリを使用し、ユーザーが組織のメールに接続できるようにします。

この機能は、以下に適用されます。

  • 仕事用プロファイルがある個人所有の Android Enterprise デバイス (BYOD)

Android Enterprise のフル マネージド、専用、および企業所有の仕事用プロファイルでは、 アプリ構成ポリシーを使用します。 Android デバイス管理者の場合は、 Android デバイスの設定に移動してメールを構成します

Intune 管理者は、仕事用プロファイルを使用して、個人所有の Android Enterprise デバイスにメール設定を作成して割り当てることができます。 Intune の電子メール プロファイルの詳細については、 電子メール設定の構成に関するページを参照してください。

開始する前に

Android Enterprise

  • メール アプリ: [Gmail ] または [ Nine Work] を選択します。 このクライアント アプリは、入力したメール サーバーに接続します。

  • 電子メール サーバー: Exchange サーバーのホスト名を入力します。 たとえば、「outlook.office365.com」と入力します。

  • Microsoft Entra ID の Username 属性: この名前は、Intune が Microsoft Entra ID から取得する属性です。 Intune では、このプロファイルで使用されるユーザー名が動的に生成されます。 選んだ属性と一致するメール アドレスをユーザーが持っていることを確認してください。 次のようなオプションがあります。

    • ユーザー プリンシパル名: user1user1@contoso.comなどの名前を取得します。
    • ユーザー名: user1など、名前のみを取得します。
  • Microsoft Entra ID からのメール アドレス属性: この名前は、Intune が Microsoft Entra ID から取得する電子メール属性です。 Intune では、このプロファイルで使用されるメール アドレスが動的に生成されます。 次のようなオプションがあります。

    • ユーザー プリンシパル名: user1@contoso.comuser1などの完全なプリンシパル名を電子メール アドレスとして使用します。
    • プライマリ SMTP アドレス: user1@contoso.comなどのプライマリ簡易メール転送プロトコル (SMTP) アドレスを使用して Exchange にサインインします。
  • 認証方法: 電子メール プロファイルで使用される認証方法として、[ ユーザー名とパスワード ] または [証明書 ] を選択します。

    • [証明書] を選択した場合は、Exchange 接続を認証するために以前に作成したクライアント SCEP または PKCS 証明書プロファイルを選択します。
  • SSL: 有効にすると 、メールの送信、電子メールの受信、Exchange サーバーとの通信時に Secure Sockets Layer (SSL) 通信が使用されます。 無効に しても SSL は使用されません。

  • 同期するメールの量: 同期するメールの時間を選択します。 または、[ 無制限 ] を選択して、使用可能なすべてのメールを同期します。

  • 同期するコンテンツ タイプ (Nine Work のみ): デバイスで同期するデータを選択します。 次のようなオプションがあります。

    • 連絡先: 有効にすると 、エンド ユーザーは自分のデバイスに連絡先を同期できます。
    • 予定表: 有効にすると 、エンド ユーザーは自分のデバイスに予定表を同期できます。
    • タスク: 有効にすると 、エンド ユーザーは任意のタスクをデバイスに同期できます。