Relution Signet Customer Hub

Exchange

Mit der Konfiguration Exchange wird ein Microsoft-Exchange-Konto auf verwalteten Macs eingerichtet. Server, E-Mail-Adresse und Benutzername werden vorgegeben, sodass am Gerät je nach Anmeldeverfahren nur noch das Passwort oder eine Anmeldung über OAuth erforderlich ist. Relution überträgt die Einstellungen als Profil mit dem Payload-Typ com.apple.ews.account (Exchange Web Services).

Voraussetzungen

  • Die Konfiguration kann mehrfach in einer Richtlinie angelegt werden, z. B. für mehrere Konten.
  • Sie steht für Geräte mit Geräteregistrierung und für Geräte mit Benutzer-Einschreibung → zur Verfügung.
  • Ein überwachtes Gerät ist nicht erforderlich.
  • Relution schränkt die Konfiguration nicht auf bestimmte macOS-Versionen ein. Die Option OAuth ist im Formular mit macOS 10.14 oder neuer gekennzeichnet.

Unterschiede zu iOS

Die macOS-Konfiguration ist deutlich schlanker als die gleichnamige Konfiguration für iOS (siehe Exchange (iOS) →):

  • iOS verwendet ein Exchange-ActiveSync-Konto (com.apple.eas.account), macOS ein Konto über Exchange Web Services (com.apple.ews.account).
  • Auswahl der Dienste (Kalender, E-Mail, Notizen, Erinnerungen, Kontakte), Synchronisationseinstellungen, S/MIME, Anmeldung per Zertifikat, Zuordnung zu einem VPN und Aktualisierungsmodus gibt es unter macOS nicht.
  • Dafür bietet macOS den Abschnitt Weitere Server Einstellungen mit Pfad, Port und einem externen Server sowie die Option Mail Drop erlauben.
  • Die E-Mail-Adresse ist unter macOS ein Pflichtfeld.
  • Auf macOS wird das Konto über den Benutzerkanal im Profil des angemeldeten Benutzers installiert, nicht geräteweit (siehe Besonderheiten →).

Allgemein

Der Abschnitt Allgemein legt den Exchange-Server fest:

  • Secure Mail Gateway verwenden (Standardwert: nicht aktiv): Ist die Option aktiviert, werden die SMG Service-URL (ohne https://) als Host und der eindeutige Name der Organisation als Domäne verteilt. Die Macs kommunizieren dann über das Secure Mail Gateway mit dem Exchange-Server. Die Felder Exchange Host und Exchange Domäne sind in diesem Fall gesperrt.
  • Exchange Host (Pflichtfeld, Schlüssel Host): Adresse des Exchange-Servers ohne Protokoll, z. B. mail.example.com.
  • Exchange Domäne (optional): Der Wert wird beim Speichern dem Benutzernamen vorangestellt (DOMÄNE\Benutzername) und nicht als eigenes Feld übertragen.
  • Exchange Server verwendet SSL für die Authentifizierung (Schlüssel SSL, Standardwert: aktiv): Relution überträgt SSL in Version 27.0.1 unabhängig von der Schalterstellung immer mit true. Nach dem Speichern erscheint der Schalter wieder aktiv.

Voraussetzung für Secure Mail Gateway verwenden ist ein in den Einstellungen konfiguriertes und aktiviertes Secure Mail Gateway. Ist es nicht konfiguriert oder deaktiviert, lässt sich die Option nicht einschalten, und das Formular zeigt einen entsprechenden Hinweis. Sind macOS oder einzelne macOS-Versionen in den Einstellungen des Secure Mail Gateway gesperrt, zeigt das Formular eine Warnung, da sich diese Geräte nicht mit dem Exchange-Server verbinden können.

Weitere Informationen: Secure Mail Gateway →

Konto Einstellungen

Der Abschnitt Konto Einstellungen enthält die Kontodaten:

  • Kontoname (Pflichtfeld, Schlüssel PayloadDisplayName): Bezeichnung der Konfiguration in der Richtlinie und des Eintrags im Profil auf dem Mac.
  • E-Mail-Adresse (Pflichtfeld, Schlüssel EmailAddress): vollständige E-Mail-Adresse des Kontos. Mit E-Mail Adresse des Benutzers verwenden wird der Platzhalter ${user.email} eingetragen und das Feld gesperrt. Andernfalls muss eine gültige E-Mail-Adresse oder ein Platzhalter eingetragen werden.
  • Benutzername (Pflichtfeld, Schlüssel UserName): Zur Auswahl stehen Manuell, Benutzername des Benutzers verwenden (${user.name}) und E-Mail Adresse des Benutzers verwenden (${user.email}). Ist eine Exchange Domäne eingetragen, wird sie vorangestellt, z. B. CORP\${user.name}.
  • OAuth (Schlüssel OAuth, Standardwert: nicht aktiv): Die Anmeldung erfolgt über die Anmeldeseite des Identitätsanbieters, z. B. Microsoft Entra ID bei Exchange Online. Solange die Option aktiviert ist, ist das Feld Passwort gesperrt.
  • Passwort (optional, Schlüssel Password): Der Wert wird unverändert an alle Geräte übertragen, denen die Richtlinie zugewiesen ist. Einen Platzhalter für das Passwort des jeweiligen Benutzers gibt es nicht. Für persönliche Konten bleibt das Feld daher in der Regel leer, und das Passwort wird am Mac eingegeben.

Ein gespeichertes Passwort wird im Formular nicht angezeigt; das Feld zeigt dann *****. Bleibt es unverändert, wird das gespeicherte Passwort beibehalten. Wird der Inhalt gelöscht und die Konfiguration gespeichert, entfällt das Passwort.

Wird OAuth aktiviert, verwirft Relution beim Speichern eine Eingabe im Feld Passwort.

Weitere Server Einstellungen

Die Felder im Abschnitt Weitere Server Einstellungen sind optional. Leere Felder werden nicht in das Profil übernommen.

  • SSL nutzen (Schlüssel ExternalSSL, Standardwert: nicht aktiv): verwendet für die Verbindung zum externen Server SSL. Die Option bezieht sich trotz ihrer Position am Anfang des Abschnitts auf die Externe Host URL und wird immer übertragen.
  • Pfad (Schlüssel Path): Pfad auf dem Exchange-Server, der an den Host angehängt wird.
  • Port (Schlüssel Port): Port des Exchange-Servers, zulässig sind Werte von 1 bis 65535.
  • Externe Host URL (Schlüssel ExternalHost): Adresse, unter der der Exchange-Server von außerhalb des internen Netzes erreichbar ist, ohne Protokoll.
  • Externer Pfad (Schlüssel ExternalPath): Pfad auf dem externen Server.
  • Externer Port (Schlüssel ExternalPort): Port des externen Servers, zulässig sind Werte von 1 bis 65535.
  • Mail Drop erlauben (Schlüssel allowMailDrop, Standardwert: nicht aktiv): erlaubt für dieses Konto den Versand großer Anhänge über Mail Drop. Die Option wird immer übertragen.

Wann macOS den internen und wann den externen Server verwendet, entscheidet das Betriebssystem.

Besonderheiten

  • Benutzerkanal: Auf macOS stellt Relution die Konfiguration über den Benutzerkanal zu. Das Konto wird damit im Profil des angemeldeten Benutzers installiert und nicht geräteweit. Unterstützt das Gerät keinen Benutzerkanal, erfolgt die Zustellung über den Gerätekanal.
  • Platzhalter: In den Textfeldern stehen Benutzer-Platzhalter wie ${user.email}, ${user.name} oder ${user.fullname} zur Verfügung, die pro Gerät mit den Daten des zugewiesenen Benutzers gefüllt werden. Die verfügbaren Platzhalter listet das Formular unterhalb der Konfiguration auf. Voraussetzung ist ein dem Gerät zugewiesener Benutzer.
  • Regelverletzung: Meldet ein Mac einen Fehler bei der Installation des Profils, erscheint in den Gerätedetails die Regelverletzung Exchange-Konfiguration.
  • Apple Configurator 2: Für Exchange-Konten empfiehlt das Portal die Konfiguration Exchange statt eines eigenen Profils in der Apple Configurator 2 Konfiguration →.

Verwandte Themen