E-Mail

Mit der Konfiguration E-Mail wird ein IMAP- oder POP-Konto samt Postausgangsserver (SMTP) per Konfigurationsprofil an die native Mail-App übergeben. Die manuelle Einrichtung am Gerät entfällt, Benutzername und E-Mail-Adresse lassen sich über Platzhalter pro Benutzer befüllen. Optional werden S/MIME-Signierung und -Verschlüsselung samt Zertifikat mitgeliefert.

Für Konten auf einem Microsoft Exchange Server über Exchange ActiveSync ist stattdessen die Konfiguration Exchange → vorgesehen (siehe Abgrenzung zu Exchange →).

Plattformen #

Die Konfiguration steht in Richtlinien für iOS/iPadOS und für macOS zur Verfügung. Ein überwachtes Gerät ist nicht erforderlich. Das Formular trägt den Hinweis Unterstützt Benutzerregistrierung: Die Konfiguration kann auch an Geräte mit Benutzer-Einschreibung → bzw. an Macs mit Benutzer-Einschreibung → verteilt werden.

Pro Richtlinie sind mehrere E-Mail-Konfigurationen erlaubt, etwa für mehrere Postfächer. In der Konfigurationsliste der Richtlinie erscheint jede Konfiguration mit ihrer Beschreibung des Kontos.

Auf macOS und auf Shared iPads stellt Relution die Konfiguration über den Benutzerkanal zu. Das Konto wird damit im Profil des angemeldeten Benutzers installiert und nicht geräteweit. Unterstützt das Gerät keinen Benutzerkanal, erfolgt die Zustellung über den Gerätekanal.

Allgemein #

Der Bereich Allgemein im Abschnitt Konto Einstellungen enthält die Kontodaten und das Verhalten der Mail-App.

• Beschreibung des Kontos (Pflichtfeld, max. 255 Zeichen): Name, unter dem das Konto in der Mail-App und in den Einstellungen des Geräts erscheint.
• E-Mail Adresse des Benutzers verwenden: Ist der Schalter aktiv, wird das Feld E-Mail-Adresse gesperrt und mit dem Platzhalter ${user.email} befüllt. Bei der Zustellung wird er durch die E-Mail-Adresse des Benutzers ersetzt, der dem Gerät zugewiesen ist.
• E-Mail-Adresse (Pflichtfeld): Absenderadresse des Kontos. Neben einer festen Adresse sind Platzhalter im Teil vor dem @ erlaubt, z. B. ${user.name}@example.com.
• Vor- und Nachnamen des Benutzers verwenden: Ist der Schalter aktiv, wird das Feld Name des Kontos gesperrt und mit dem Platzhalter ${userName} befüllt. Relution ersetzt ihn durch Nachname und Vorname des Benutzers, in dieser Reihenfolge. Für die Reihenfolge Vorname Nachname kann der Schalter ausgeschaltet und im Feld Name des Kontos der Platzhalter ${user.fullname} eingetragen werden.
• Name des Kontos: Optionaler Anzeigename, der in gesendeten Nachrichten als Absendername erscheint.
• Art des Kontos: IMAP oder POP. Bei neuen Konfigurationen ist IMAP vorausgewählt.
• Nutzern erlauben, Nachrichten in andere Konten zu verschieben: Standardmäßig aktiviert. Ist die Option ausgeschaltet, lassen sich Nachrichten dieses Kontos nicht in andere Konten verschieben oder von dort weiterleiten bzw. beantworten.
• Synchronisation von kürzlich hinzugefügten Adressen erlauben: Standardmäßig aktiviert. Ist die Option ausgeschaltet, werden die zuletzt verwendeten Adressen dieses Kontos nicht über iCloud mit anderen Geräten abgeglichen.
• Konto darf nicht von Drittanbieter-Apps verwendet werden: Standardmäßig deaktiviert. Ist die Option aktiv, kann das Konto nicht aus anderen Apps heraus zum Versand verwendet werden, z. B. über das Teilen-Menü.

Die drei letztgenannten Optionen setzt die Mail-App des Betriebssystems um. Die Beschreibung des Verhaltens folgt der Dokumentation von Apple und kann sich mit neuen Betriebssystemversionen ändern.

S/MIME #

Im Bereich Allgemein stehen außerdem die folgenden Schalter für S/MIME zur Verfügung. Alle sind standardmäßig deaktiviert.

• S/MIME Signierung aktivieren: Ausgehende Nachrichten werden signiert.
• S/MIME Signierung vom Benutzer überschreibbar: Der Benutzer kann die Signierung in den Einstellungen des Geräts ein- und ausschalten.
• S/MIME-Verschlüsselung standardmäßig aktivieren: Neue Nachrichten werden standardmäßig verschlüsselt. Laut Tooltip im Portal kann der Benutzer diese Vorgabe auf Geräten ab iOS 12 nicht ändern, wenn Pro Nachricht Verschlüsselungsoption aktivieren ausgeschaltet ist.
• Pro Nachricht Verschlüsselungsoption aktivieren: Beim Verfassen einer Nachricht erscheint ein Schalter, mit dem die Verschlüsselung für diese Nachricht ein- oder ausgeschaltet wird.
• S/MIME-Verschlüsselung vom Benutzer überschreibbar: Der Benutzer kann die standardmäßige Verschlüsselung in den Einstellungen des Geräts ändern.

Die Optionen zum Überschreiben durch den Benutzer werden erst an Geräte ab Betriebssystemversion 12 übertragen.

Zertifikate für S/MIME #

Ist einer der Schalter aktiv, erscheint ein zusätzlicher Abschnitt für das zugehörige Zertifikat:

• S/MIME Signing Zertifikat: erscheint, sobald S/MIME Signierung aktivieren oder S/MIME Signierung vom Benutzer überschreibbar aktiv ist.
• S/MIME Verschlüsselungs-Zertifikat: erscheint, sobald S/MIME-Verschlüsselung standardmäßig aktivieren, Pro Nachricht Verschlüsselungsoption aktivieren oder S/MIME-Verschlüsselung vom Benutzer überschreibbar aktiv ist.

In beiden Abschnitten stehen zwei Varianten zur Verfügung:

• Zertifikat wählen (voreingestellt): Ein bestimmtes Zertifikat aus der Zertifikatsverwaltung → wird mit dem Profil an alle Geräte verteilt. Zur Auswahl stehen nur Zertifikate im Format PKCS#1 oder PKCS#12, keine Zertifikatsvorlagen. Zertifikate einer anderen Organisation weist Relution beim Speichern zurück.
• Benutzerdefiniertes Zertifikat verwenden: Das S/MIME-Zertifikat des Benutzers, der dem Gerät zugewiesen ist, wird verwendet. Besitzt ein Benutzer mehrere Zertifikate dieses Typs, wählt das Feld Zertifikatsname eines davon anhand des Namens aus. Das Feld kann Platzhalter enthalten, die pro Gerät aufgelöst werden. Bleibt es leer, wird das am längsten gültige Zertifikat verwendet. Lässt sich für ein Gerät kein passendes Benutzerzertifikat ermitteln, meldet Relution das in der Compliance des Geräts als fehlendes Zertifikat. Weitere Informationen: Erweiterte Platzhalter →

Die Schalter S/MIME Signierungszertifikat vom Benutzer überschreibbar und S/MIME-Verschlüsselungszertifikat vom Benutzer überschreibbar erlauben dem Benutzer, am Gerät ein anderes Zertifikat zu wählen. Sie lassen sich nur aktivieren, wenn über Zertifikat wählen ein Zertifikat ausgewählt ist und zusätzlich S/MIME Signierung vom Benutzer überschreibbar bzw. S/MIME-Verschlüsselung vom Benutzer überschreibbar aktiv ist.

Sind alle Schalter einer Gruppe ausgeschaltet, verwirft Relution beim Speichern das zugehörige Zertifikat und den Zertifikatsname. Eine E-Mail-Konfiguration mit ausgewähltem S/MIME-Zertifikat wird beim Export einer Richtlinie nicht übernommen.

Posteingangsserver #

Der Abschnitt Posteingangsserver Einstellungen beschreibt den IMAP- bzw. POP-Server, von dem die Nachrichten abgerufen werden.

• Authentifizierung des Posteingangsservers (Pflichtfeld): Keine, Passwort (voreingestellt), NTLM, CRAMMD5 oder HTTPMD5. Die Auswahl muss zu den Anmeldeverfahren des Mailservers passen.
• Hostname des Posteingangsservers (Pflichtfeld): DNS-Name oder IP-Adresse des Servers, z. B. imap.example.com.
• Portnummer des Posteingangsservers (Pflichtfeld, 1 bis 65535): Das Feld ist nicht vorbelegt. Üblich sind 993 für IMAP und 995 für POP mit SSL/TLS; maßgeblich ist die Konfiguration des Mailservers.
• Posteingangsserver verwendet SSL: Standardmäßig aktiviert. Die Verbindung wird verschlüsselt aufgebaut.
• Benutzername für den Posteingangsserver: Optional. Platzhalter wie ${user.name} oder ${user.email} werden pro Gerät ersetzt.
• Passwort für den Posteingangsserver: Optional, siehe Passwörter →.

Postausgangsserver #

Der Abschnitt Postausgangsserver Einstellungen beschreibt den SMTP-Server für den Versand.

• Authentifizierung des Postausgangsservers (Pflichtfeld): dieselben Verfahren wie beim Posteingangsserver, voreingestellt ist Passwort.
• Hostname des Postausgangsservers (Pflichtfeld): z. B. smtp.example.com.
• Portnummer des Postausgangsservers (Pflichtfeld, 1 bis 65535): Das Feld ist nicht vorbelegt. Üblich sind 587 (STARTTLS) oder 465 (SSL/TLS).
• Postausgangsserver verwendet SSL: Standardmäßig aktiviert.
• Benutzername für den Postausgangsserver: Optional, Platzhalter sind erlaubt.
• Passwort des Posteingangsservers verwenden: Standardmäßig deaktiviert. Ist die Option aktiv, wird für den Postausgangsserver dasselbe Passwort wie für den Posteingangsserver verwendet, und das Feld Passwort für den Postausgangsserver ist gesperrt.
• Passwort für den Postausgangsserver: Optional, siehe Passwörter →.

Passwörter #

Ein gespeichertes Passwort wird im Portal nicht wieder angezeigt. Das Feld zeigt stattdessen *****, solange ein Passwort hinterlegt ist. Bleibt das Feld beim Bearbeiten unverändert, bleibt das gespeicherte Passwort erhalten. Wird sein Inhalt gelöscht und die Konfiguration gespeichert, wird das Passwort entfernt.

Ein eingetragenes Passwort wird unverändert an alle Geräte übertragen, denen die Richtlinie zugewiesen ist. Einen Platzhalter für das Passwort des jeweiligen Benutzers gibt es nicht. Für persönliche Postfächer bleiben die Passwortfelder daher in der Regel leer. Das Betriebssystem fragt das Passwort dann am Gerät ab; dieses Verhalten steuert Apple, nicht Relution.

Platzhalter #

Unterhalb des Formulars listet der Bereich Verfügbare Platzhalter die Benutzer-Platzhalter auf, die in den Textfeldern der Konfiguration verwendet werden können, darunter ${user.email}, ${user.name}, ${user.fullname}, ${user.givenName} und ${user.surname} sowie die benutzerdefinierten Attribute. Relution ersetzt sie bei der Zustellung mit den Daten des Benutzers, der dem Gerät zugewiesen ist.

Weitere Funktionen wie Teilzeichenfolgen oder Standardwerte sind unter Erweiterte Platzhalter → beschrieben.

Per Account VPN #

Das E-Mail-Konto kann in einer VPN-Konfiguration derselben Richtlinie im Bereich Per Account VPN referenziert werden, sodass die Verbindung zum Mailserver über dieses VPN aufgebaut wird. Im Formular der Konfiguration E-Mail erscheint dann der Hinweis „Diese Konfiguration ist in einer VPN Konfiguration referenziert.“ mit dem Link Referenzierte Konfiguration anzeigen. Weitere Informationen: App zu VPN Zuordnung →

Abgrenzung zu Exchange #

Für Postfächer auf Exchange Server oder Exchange Online ist die Konfiguration Exchange → vorgesehen. Die Konfiguration E-Mail eignet sich für Mailserver, die IMAP oder POP und SMTP anbieten.

Verwandte Themen #

• Zertifikat →
• Exchange →
• Zertifikatsverwaltung →
• Erweiterte Platzhalter →
• App zu VPN Zuordnung →
• Benutzer-Einschreibung →