Intune kullanarak cihazlara e-posta ayarları ekleme

Microsoft Intune, kuruluşunuzdaki cihazlara dağıtabileceğiniz farklı e-posta ayarları içerir. E-posta cihaz yapılandırma profilleri, e-posta uygulamanız tarafından kuruluş e-postasına erişmek için kullanılan bağlantı ayarlarını içerir.

Çoğu platformda cihazda yerel veya yerleşik bir e-posta uygulaması vardır. Intune'u kullanarak yerleşik e-posta uygulamasını yapılandırabilir veya Microsoft Exchange gibi e-posta sisteminize bağlanan diğer e-posta uygulamalarını dağıtabilirsiniz. Son kullanıcılar daha sonra cihazlarında kuruluş e-posta hesaplarına bağlanır, kimlik doğrulaması yapar ve eşitler.

E-posta profili oluşturup dağıtarak, ayarların birçok cihazda standart olduğunu onaylayabilirsiniz. Ayrıca, doğru e-posta ayarlarını bilmeyen son kullanıcıların destek çağrılarını azaltmaya yardımcı olun.

Aşağıdaki cihazlar için e-posta ayarlarını yapılandırmak için e-posta profillerini kullanabilirsiniz:

• Samsung Knox Standard 5.0 ve daha yeni sürümlerde Android cihaz yöneticisi
• İş profiline sahip kişisel olarak sahip olunan Android Enterprise cihazları
• iOS 11.0 ve daha yenisi
• iPadOS 13.0 ve daha yenisi
• Windows 11
• Windows 10

Bu makalede, Microsoft Intune'da e-posta profilinin nasıl oluşturulacağı gösterilmektedir. Ayrıca daha özel ayarlar için farklı platformlara bağlantılar içerir.

Başlamadan önce

• E-posta profilleri, cihazı kaydeden kullanıcı için dağıtılır. Intune, e-posta profilini yapılandırmak için kayıt sırasında kullanıcının e-posta profilindeki Microsoft Entra özelliklerini kullanır. Kuruluşunuzun kullandığı e-posta uygulaması Microsoft Entra kimliklerini desteklemelidir.

• E-posta, kimlik ve kullanıcı ayarlarını temel alır. E-posta profilleri genellikle cihaz gruplarına değil kullanıcı gruplarına atanır. Dikkat edilmesi gereken bazı noktalar:

  • E-posta profili kullanıcı sertifikaları içeriyorsa, e-posta profilini kullanıcı gruplarına atayın. Atanmış birden çok kullanıcı sertifikası profiliniz olabilir. Bu birden çok profil, profil dağıtımları zinciri oluşturur. Bu profil zincirini kullanıcı gruplarına dağıtın.

    Bu zincirdeki bir profil bir cihaz grubuna dağıtılırsa, kullanıcılardan sürekli olarak parolalarını girmeleri istenebilir.

  • Cihaz grupları genellikle birincil kullanıcı olmadığında veya kullanıcının kim olacağını bilmiyorsanız kullanılır. Cihaz gruplarına (kullanıcı gruplarına değil) hedeflenen e-posta profilleri cihaza teslim edilemeyebilir.

    Örneğin, e-posta profiliniz tüm iOS/iPadOS cihazlar grubunu hedefler. Tüm bu cihazların bir kullanıcısı olduğundan emin olun.

    • Herhangi bir cihazın kullanıcısı yoksa, e-posta profili dağıtılmayabilir. Profili sınırlarsınız ve bazı cihazları kaçırabilirsiniz.
    • Cihazın birincil kullanıcısı varsa, cihaz gruplarına dağıtma işe yaramalıdır.

    Cihaz gruplarını kullanmayla ilgili olası sorunlar hakkında daha fazla bilgi için bkz. E-posta profilleriyle ilgili yaygın sorunlar.

1. Adım - E-posta uygulamanızı dağıtma

Kullanıcı cihazlarında, kuruluş e-postasına bağlanabilen ve e-postaya erişebilen e-posta uygulamalarına siz karar verirsiniz. Ayrıca kuruluşunuzun izin verdiği e-posta uygulamalarını belirlemeniz ve ardından e-posta uygulamasını kullanıcılarınıza dağıtmanız gerekir.

E-posta uygulaması dağıtıldıktan sonra, profil gerekiyorsa bir e-posta cihazı yapılandırma profili oluşturabilir ve dağıtabilirsiniz. Seçtiğiniz platforma ve e-posta uygulamasına bağlı olarak, e-posta uygulamasını kuruluş ayarlarınızla önceden yapılandırmak için bir uygulama yapılandırma ilkesi veya e-posta cihazı yapılandırma profili kullanabilirsiniz.

Bu bölümde, kullanabileceğiniz bazı yaygın e-posta uygulamaları ve her platform için kullanabileceğiniz ilke veya profil türü açıklanmaktadır.

Android Enterprise

Intune'da kuruluşa ait cihazları ve kişisel cihazları kullanabilirsiniz:

• Android Kurumsal kuruluşa ait cihazlar: Bu cihazların sahibi kuruluştur, Intune'a kaydedilir ve tamamen sizin tarafınızdan yönetilir.

  Bu cihazlarda, cihaz Intune'a kaydolduğunda genellikle gizli olan yerleşik bir e-posta uygulaması vardır. Bu davranış oem'e de bağlıdır, bu nedenle cihazlarınızda farklı olabilir.

  Yerleşik e-posta uygulaması da bir sistem uygulaması olarak kabul edilir. Sistem uygulamaları ve Intune hakkında daha fazla bilgi için Microsoft Intune'da Android Kurumsal sistem uygulamalarını yönetme bölümüne gidin.

• İş profiline sahip Android Enterprise kişisel cihazları: Bu cihazlar son kullanıcılara aittir. Kullanıcılar cihazlarını kaydeder ve otomatik olarak bir iş profili oluşturulur. İş profilindeki uygulamalar ve veriler de dahil olmak üzere iş profilini yönetirsiniz.

  Kişisel cihazların kayıt seçenekleri hakkında daha fazla bilgi için Dağıtım kılavuzu: Android cihazlarını kaydetme - KCG: İş profiline sahip kişisel Android Kurumsal cihazları bölümüne gidin.

  Bu kişisel cihazlar, genellikle kuruluş e-postası için kullanılmayan yerleşik bir e-posta uygulamasına sahiptir. Koşullu Erişim (CA) kullanan kuruluşlar yerel posta uygulamalarını engellemek veya yalnızca belirli uygulamalara izin vermek için CA ilkeleri oluşturabilir.

Android Kurumsal için e-posta uygulaması seçenekleri

Her iki android kurumsal cihaz türünde de e-posta uygulaması ekleyebilir ve dağıtabilirsiniz. Seçenekleriniz:

Uygulama yapılandırma ilkeleri hakkında daha fazla bilgi için şuraya gidin:

• Microsoft Intune'da uygulama yapılandırma ilkeleri
• Yönetilen Android Enterprise cihazları için uygulama yapılandırma ilkeleri ekleyin
• Microsoft Intune ile iOS ve Android için Outlook'u kullanarak mesajlaşma işbirliği erişimini yönetme
• Exchange Online'da iOS ve Android için Outlook uygulama yapılandırma ayarlarını dağıtma

iOS/iPadOS

Intune'da kuruluşa ait cihazları ve kişisel cihazları kullanabilirsiniz:

• Kuruluşa ait cihazlar: Bu cihazlar kuruluşa aittir, Intune'a kaydedilir ve tamamen sizin tarafınızdan yönetilir.

• Kişisel cihazlar: Bu cihazların sahibi son kullanıcılardır. Kullanıcılar tüm cihazlarını intune'a kaydederek sizin tarafınızdan tam olarak yönetilebilir. Ya da yalnızca kuruluş verilerine erişen uygulamaları kaydedebilirler.

  Kişisel cihazların kayıt seçenekleri hakkında daha fazla bilgi için Dağıtım kılavuzu: iOS ve iPadOS cihazlarını kaydetme - KCG Kullanıcı ve Cihaz kaydı bölümüne gidin.

  Kişisel cihazların kayıt yöntemine bağlı olarak, e-posta uygulamasında uygulama koruma ilkelerinin kullanılması da önerilir.

iOS/iPadOS için e-posta uygulaması seçenekleri

Tüm iOS/iPadOS cihazlarında e-posta uygulaması ekleyebilir ve dağıtabilirsiniz. Seçenekleriniz:

Uygulama yapılandırma ilkeleri hakkında daha fazla bilgi için şuraya gidin:

• Microsoft Intune'da uygulama yapılandırma ilkeleri
• Yönetilen iOS/iPadOS cihazları için uygulama yapılandırma ilkeleri ekleme
• Exchange Online'da iOS ve Android için Outlook uygulama yapılandırma ayarlarını dağıtma

Windows istemcisi

Intune'da kuruluşa ait cihazları ve kişisel cihazları kullanabilirsiniz:

• Kuruluşa ait cihazlar: Bu cihazlar kuruluşa aittir, Intune'a kaydedilir ve tamamen sizin tarafınızdan yönetilir.

• Kişisel cihazlar: Bu cihazların sahibi son kullanıcılardır. Kullanıcılar tüm cihazlarını intune'a kaydederek sizin tarafınızdan tam olarak yönetilebilir.

  Kişisel cihazların kayıt seçenekleri hakkında daha fazla bilgi için Dağıtım kılavuzu: Windows cihazlarını kaydetme - KCG: Kullanıcı kaydı bölümüne gidin.

Windows istemcisi için e-posta uygulaması seçenekleri

Tüm Windows cihazlarında e-posta uygulaması ekleyebilir ve dağıtabilirsiniz. Seçenekleriniz:

2. Adım - Profili oluşturma

E-posta uygulaması cihaza atandıktan sonra, bu sonraki adım e-posta bağlantısını yapılandıran cihaz yapılandırma ilkesini oluşturur. E-posta uygulamanız uygulamayı yapılandırmak için bir uygulama yapılandırma ilkesi kullanıyorsa bu adımı atlayın.

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.

3. Aşağıdaki özellikleri girin:

   • Platform: Cihazlarınızın platformunu seçin. Seçenekleriniz:

     • Android cihaz yöneticisi (yalnızca Samsung Android Knox Standard)
     • Android Kurumsal kişisel iş profilleri
     • iOS/iPadOS
     • Windows 10 ve sonrası

   • Profil türü: E-posta'ya tıklayın. İsterseniz ŞablonlarE-postası'nı> da seçebilirsiniz.

4. Oluştur’u seçin.

5. Temel Bilgiler’de aşağıdaki özellikleri girin:

   • Ad: İlke için açıklayıcı bir ad girin. İlkelerinizi daha sonra kolayca tanıyacak şekilde adlandırın. Örneğin, iyi bir ilke adı Windows 10/11: Tüm Windows 10/11 cihazları için e-posta ayarlarıdır.
   • Açıklama: İlke için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir.

6. İleri'yi seçin.

7. Yapılandırma ayarları'nda, seçtiğiniz platforma bağlı olarak yapılandırabileceğiniz ayarlar farklıdır. Ayrıntılı ayarlar için platformunuzu seçin:

   • Android cihaz yöneticisi (Samsung Knox Standard)
   • Android Enterprise
   • iOS/iPadOS
   • Windows 10/11

8. İleri'yi seçin.

9. Kapsam etiketleri’nde (isteğe bağlı), profili US-NC IT Team veya JohnGlenn_ITDepartment gibi belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında daha fazla bilgi için bkz. Dağıtılmış BT için RBAC ve kapsam etiketlerini kullanma.

   İleri'yi seçin.

10. Atamalar'da profilinizi alacak kullanıcıları veya cihaz gruplarını seçin. Profil atama hakkında daha fazla bilgi için başlamadan önce (bu makalede) konusuna bakın. Kullanıcı ve cihaz profillerini de atama konusunda bazı yönergeler.

    İleri'yi seçin.

11. Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur 'u seçtiğinizde, değişiklikleriniz kaydedilir ve profil atanır. İlke, profiller listesinde de gösterilir.

E-posta profilini kaldırma

Cihazda yalnızca bir e-posta profili olsa bile cihazlardan e-posta profilini kaldırmanın farklı yolları vardır:

• Seçenek 1: E-posta profilini açın (Cihazlar>Cihazları> yönetmeYapılandırma> profilinizi seçin) ve Atamalar'ı seçin. Ekle sekmesi, profile atanan grupları gösterir. Kaldır grubuna > sağ tıklayın. Değişikliklerinizi kaydetmeyi unutmayın.

• 2. Seçenek: Cihazı silin veya kullanımdan kaldırın. Verileri ve ayarları seçmeli olarak veya tamamen kaldırmak için bu eylemleri kullanabilirsiniz.

Güvenli e-posta erişimi

Aşağıdaki seçenekleri kullanarak e-posta profillerinin güvenliğini sağlamaya yardımcı olabilirsiniz:

• Sertifikalar: E-posta profilini oluşturduğunuzda, daha önce Intune'da oluşturulmuş bir sertifika profili seçersiniz. Bu sertifika, kimlik sertifikası olarak bilinir. Kullanıcının cihazının bağlanmasına izin verilip verilmediğini onaylamak için güvenilen bir sertifika profilinde veya kök sertifikada kimlik doğrulaması yapar. Güvenilen sertifika, e-posta bağlantısının kimliğini doğrulayan bilgisayara atanır. Bu bilgisayar genellikle yerel posta sunucusudur.

  E-posta profiliniz için sertifika tabanlı kimlik doğrulaması kullanıyorsanız e-posta profilini, sertifika profilini ve güvenilen kök profili aynı gruplara dağıtın. Bu dağıtım, her cihazın sertifika yetkilinizin meşruluğunu tanıyamasını sağlar.

  Intune'da sertifika profilleri oluşturma ve kullanma hakkında daha fazla bilgi için bkz. Intune ile sertifikaları yapılandırma.

• Kullanıcı adı ve parola: Son kullanıcı, bir kullanıcı adı ve parola girerek yerel posta sunucusunda kimlik doğrulaması yapar. Parola e-posta profilinde yok. Bu nedenle, son kullanıcı e-postaya bağlanırken parolayı girer.

Intune mevcut e-posta hesaplarını nasıl işler?

Kullanıcı zaten bir e-posta hesabı yapılandırdıysa, e-posta profili platforma bağlı olarak farklı atanır.

• Android cihaz yöneticisi Samsung Knox Standard: E-posta adresine bağlı olarak mevcut, yinelenen bir e-posta profili algılanır ve Intune profiliyle bunun üzerine yazılır. Android, profili tanımlamak için ana bilgisayar adını kullanmaz. Farklı konaklarda aynı e-posta adresini kullanarak birden çok e-posta profili oluşturmayın. Profiller birbirinin üzerine yazar.

• Android Kurumsal kişisel iş profilleri: Intune, yapılandırabileceğiniz iki Android iş e-posta uygulaması sağlar: Gmail ve Nine Work. Bu uygulamalar Google Play Store'da kullanılabilir ve kişisel iş profiline yüklenir. Bu uygulamalar yinelenen profiller oluşturmaz. E-posta bağlantısını kullanmak için bu e-posta uygulamalarından birini kullanıcı cihazlarınıza dağıtın. Ardından e-posta profilini oluşturun ve dağıtın.

  Gmail ve Nine Work'de sertifika profillerini de kullanabilirsiniz. Oluşturduğunuz tüm Gmail veya Nine Work cihaz yapılandırma ilkeleri cihaza uygulanmaya devam ediyor. Bunları uygulama yapılandırma ilkelerine taşımak gerekli değildir. Nine Work gibi e-posta uygulamaları ücretsiz olmayabilir. Uygulamanın lisans ayrıntılarını gözden geçirin veya sorularınız için uygulama şirketiyle iletişime geçin.

• iOS/iPadOS: Ana bilgisayar adına ve e-posta adresine bağlı olarak mevcut, yinelenen bir e-posta profili algılanır. Yinelenen e-posta profili, Intune profilinin atanma işlemini engeller. Bu durumda, Şirket Portalı uygulaması kullanıcıya uyumlu olmadığını bildirir ve son kullanıcıdan yapılandırılan profili el ile kaldırmasını ister. Bu senaryoyu önlemeye yardımcı olmak için, intune'un profili ayarlamasına izin veren bir e-posta profili yüklemeden önce son kullanıcılarınıza kaydolmalarını söyleyin.

• Windows: Ana bilgisayar adına ve e-posta adresine göre mevcut, yinelenen bir e-posta profili algılanır. Intune, son kullanıcı tarafından oluşturulan mevcut e-posta profilinin üzerine yazar.

Atanan e-posta profillerinde yapılan değişiklikler

Daha önce atadığınız bir e-posta profilinde değişiklik yaparsanız, son kullanıcılar e-posta ayarlarının yeniden yapılandırılmasını onaylamalarını isteyen bir ileti görebilir.

Sonraki adımlar

Profil oluşturulduktan sonra henüz bir şey yapmıyordur. Ardından profili atayın ve durumunu izleyin.