Exchange
Mit der Konfiguration Exchange wird auf Android Classic-Geräten ein Exchange-Konto für E-Mail, Kontakte und Kalender eingerichtet. Serveradresse, Kontodaten, Absenderangaben und Synchronisationseinstellungen werden zentral festgelegt. Über Platzhalter lassen sich E-Mail-Adresse, Benutzername und Absendername pro Gerät aus dem zugewiesenen Benutzer übernehmen, sodass eine Konfiguration für alle Benutzer genügt.
Voraussetzungen
- Eine Richtlinie kann mehrere Exchange-Konfigurationen enthalten, z. B. für unterschiedliche Konten.
- Platzhalter wie
${user.email}und das Benutzerzertifikat werden anhand des Benutzers aufgelöst, der dem Gerät zugewiesen ist. Ohne zugewiesenen Benutzer bleiben sie leer. - Für Secure Mail Gateway verwenden muss das Secure Mail Gateway → in den Einstellungen konfiguriert und aktiviert sein.
- Ob ein Exchange-Konto über die Geräteverwaltung angelegt werden kann, hängt vom Gerätehersteller und der Android-Version ab.
Allgemein
- Secure Mail Gateway verwenden (Standardwert: nicht aktiv): Statt Exchange Host und Exchange Domäne werden die SMG Service-URL (ohne
https://) als Host und der eindeutige Name der Organisation als Domäne auf die Geräte verteilt. Die Geräte kommunizieren dann über das Secure Mail Gateway mit dem Exchange-Server. Die Felder Exchange Host und Exchange Domäne sind in diesem Fall gesperrt. - Exchange Host (Pflichtfeld): Adresse des Exchange-Servers ohne Protokoll, z. B.
mail.example.com. Eine Angabe mithttps://wird beim Speichern abgelehnt. - Exchange Domäne: optionale Domäne des Kontos.
- Exchange Server verwendet SSL für die Authentifizierung (Standardwert: aktiv): Die Verbindung zum Server wird verschlüsselt aufgebaut.
- TLS benutzen (Standardwert: nicht aktiv): Die Verbindung wird über TLS aufgebaut.
- Alle Zertifikate akzeptieren, die von dem Server geschickt werden (Standardwert: nicht aktiv): Das Gerät akzeptiert jedes vom Server gesendete Zertifikat, auch ein nicht vertrauenswürdiges. Die Option eignet sich daher nur für Testumgebungen.
Ist das Secure Mail Gateway nicht konfiguriert oder deaktiviert, lässt sich Secure Mail Gateway verwenden nicht einschalten, und das Formular zeigt einen Hinweis. Sind Android oder einzelne Android-Versionen in den Einstellungen des Secure Mail Gateway gesperrt, zeigt das Formular eine Warnung, da sich diese Geräte nicht mit dem Exchange-Server verbinden können.
Konto Einstellungen
- Kontoname (Pflichtfeld): Name, unter dem das Konto auf dem Gerät angezeigt wird.
- E-Mail-Adresse (Pflichtfeld): vollständige E-Mail-Adresse des Kontos. Mit dem Schalter E-Mail Adresse des Benutzers verwenden wird der Platzhalter
${user.email}eingetragen und das Feld gesperrt. Andere Eingaben müssen eine gültige E-Mail-Adresse oder ein Platzhalter sein. - Benutzername (Pflichtfeld): Anmeldename am Exchange-Server. Zur Auswahl stehen Manuell (freie Eingabe, Standard), Benutzername des Benutzers verwenden (
${user.name}) und E-Mail Adresse des Benutzers verwenden (${user.email}). - Passwort: optionales Passwort des Kontos. Der eingetragene Wert wird unverändert an alle Geräte der Richtlinie übertragen; einen Platzhalter für das Passwort des jeweiligen Benutzers gibt es nicht. Für persönliche Konten bleibt das Feld daher in der Regel leer, und das Passwort wird am Gerät eingegeben.
- Diesen Account als primären Account festlegen (Standardwert: nicht aktiv): Das Konto wird auf dem Gerät als Standardkonto festgelegt.
Ab Relution 26.5.5 wird ein gespeichertes Passwort nicht mehr angezeigt, sondern maskiert (*****). Bleibt das Feld beim Bearbeiten unverändert, wird der gespeicherte Wert beibehalten; ein neu eingetragener Wert ersetzt ihn. Wird der Inhalt des Felds gelöscht und die Konfiguration gespeichert, wird das gespeicherte Passwort entfernt. Weitere Informationen: Passwörter und Schlüssel in Konfigurationen →
Zertifikat
Unter Zertifikat wird festgelegt, mit welchem Zertifikat sich das Gerät am Exchange-Server anmeldet. Die Angabe ist optional und setzt voraus, dass der Exchange-Server die Anmeldung per Zertifikat akzeptiert.
- Zertifikat wählen (Standard): Über Auswählen wird ein Zertifikat vom Typ PKCS1 oder PKCS#12 aus der Zertifikatsverwaltung → ausgewählt. Über das Kreuz am ausgewählten Zertifikat wird die Auswahl wieder entfernt.
- Benutzerdefiniertes Zertifikat verwenden: Verwendet wird das Zertifikat der Kategorie Exchange aus dem Profil des Benutzers, der dem Gerät zugewiesen ist (siehe Benutzerzertifikate →). Das optionale Feld Zertifikatsname wählt ein bestimmtes Zertifikat anhand des Namens aus, wenn der Benutzer mehrere Exchange-Zertifikate besitzt, und kann Platzhalter enthalten. Bleibt es leer, wird das am längsten gültige Zertifikat verwendet.
Lässt sich kein Benutzerzertifikat ermitteln, etwa weil dem Gerät kein Benutzer zugewiesen ist, wird die Konfiguration ohne Zertifikat übertragen.
Sender Einstellungen
- Versendername der E-Mail (Pflichtfeld): Name, der beim Versand als Absender erscheint. Mit dem Schalter Vor- und Nachnamen des Benutzers verwenden wird der Platzhalter
${userName}eingetragen und das Feld gesperrt. Der Platzhalter wird aus Nachname und Vorname des zugewiesenen Benutzers in dieser Reihenfolge gebildet, z. B.Mustermann Max. - Signatur des Senders: optionaler, auch mehrzeiliger Text, der als E-Mail-Signatur übernommen wird.
Synchronisationseinstellungen
Die Synchronisationseinstellungen sind in die Abschnitte Allgemein, E-Mail und Kalender gegliedert.
Allgemein
- Benutzer darf Sychronisationseinstellungen überschreiben (Standardwert: nicht aktiv): Die Synchronisationseinstellungen dürfen auf dem Gerät geändert werden.
- Kontakte synchronisieren (Standardwert: aktiv)
- Kalender synchronisieren (Standardwert: aktiv)
- Roaming Synchronisationseinstellungen (Pflichtfeld): Verwende Synchronisationseinstellungen (Standard) synchronisiert auch bei Roaming nach den unten festgelegten Einstellungen, Manuell synchronisiert bei Roaming nur auf Anforderung.
- Synchronisationsinterval (Pflichtfeld): Automatischer Push (Standard), Nie, 5 Minuten, 10 Minuten, 15 Minuten, 30 Minuten, 1 Stunde, 4 Stunden oder 12 Stunden.
- Maximale Empfangsgröße (Pflichtfeld): Umfang, in dem neue E-Mails geladen werden. Zur Auswahl stehen Nur Header, 0.5 KB, 1 KB, 2 KB, 5 KB, 10 KB, 20 KB, 50 KB, 100 KB und Ganze E-Mail (Standard).
- Synchronisationszeitraum (Pflichtfeld): Zeitraum, für den E-Mails auf dem Gerät vorgehalten werden: 1 Tag, 3 Tage, 1 Woche (Standard), 2 Wochen oder 1 Monat.
- Benutzer beim Empfang einer neuen E-Mail benachrichtigen (Standardwert: nicht aktiv)
Kalender
- Synchronisationszeitraum (Pflichtfeld): Zeitraum, für den Kalendereinträge synchronisiert werden: 1 Tag, 3 Tage, 1 Woche, 2 Wochen (Standard) oder 1 Monat.
Besonderheiten
- Verfügbare Platzhalter: Unterhalb des Formulars listet das Portal die Benutzer-Platzhalter auf, die in den Textfeldern verwendet werden können.
- Export: Ist über Zertifikat wählen ein Zertifikat ausgewählt, ist die Konfiguration beim Export der Richtlinie → nicht enthalten.
Verwandte Themen
- Verfügbare Konfigurationen → — Alle Konfigurationen für Android Classic im Überblick.
- Secure Mail Gateway → — Exchange-Zugriff der Geräte über das Secure Mail Gateway absichern.
- Zertifikat → — Zertifikate ohne privaten Schlüssel auf Android Classic-Geräten installieren.
- Exchange für iOS → — Die entsprechende Konfiguration für iOS-Geräte.