E-Mail

La configuration E-Mail transmet un compte IMAP ou POP avec son serveur de messagerie sortant (SMTP) à l’application Mail native au moyen d’un profil de configuration. La configuration manuelle sur l’appareil n’est plus nécessaire, et le nom d’utilisateur ainsi que l’adresse e-mail peuvent être renseignés par utilisateur à l’aide d’espaces réservés. En option, la signature et le chiffrement S/MIME sont fournis avec le certificat correspondant.

Pour les comptes sur un serveur Microsoft Exchange via Exchange ActiveSync, c’est la configuration Exchange → qui est prévue (voir Comparaison avec Exchange →).

Plateformes #

La configuration est disponible dans les stratégies pour iOS/iPadOS et pour macOS. Un appareil supervisé n’est pas nécessaire. Le formulaire porte la mention Prend en charge l’inscription des utilisateurs : la configuration peut également être distribuée aux appareils avec Inscription des utilisateurs → et aux Mac avec Inscription des utilisateurs →.

Plusieurs configurations E-Mail sont autorisées par stratégie, par exemple pour plusieurs boîtes aux lettres. Dans la liste des configurations de la stratégie, chaque configuration apparaît avec sa Description du compte.

Sur macOS et sur les iPad partagés, Relution fournit la configuration via le canal utilisateur. Le compte est donc installé dans le profil de l’utilisateur connecté et non pour l’ensemble de l’appareil. Si l’appareil ne prend pas en charge de canal utilisateur, la livraison s’effectue via le canal de l’appareil.

Général #

La zone Général de la section Configuration du compte contient les données du compte et le comportement de l’application Mail.

• Description du compte (champ obligatoire, 255 caractères max.) : nom sous lequel le compte apparaît dans l’application Mail et dans les réglages de l’appareil.
• Utilisez l’adresse e-mail de l’utilisateur : si le commutateur est actif, le champ Adresse électronique est verrouillé et rempli avec l’espace réservé ${user.email}. Lors de la livraison, celui-ci est remplacé par l’adresse e-mail de l’utilisateur attribué à l’appareil.
• Adresse électronique (champ obligatoire) : adresse d’expéditeur du compte. Outre une adresse fixe, des espaces réservés sont autorisés dans la partie précédant le @, par ex. ${user.name}@example.com.
• Utilisez le prénom et le nom de famille de l’utilisateur : si le commutateur est actif, le champ Nom du compte est verrouillé et rempli avec l’espace réservé ${userName}. Relution le remplace par le nom de famille et le prénom de l’utilisateur, dans cet ordre. Pour l’ordre prénom nom, le commutateur peut être désactivé et l’espace réservé ${user.fullname} saisi dans le champ Nom du compte.
• Nom du compte : nom d’affichage facultatif qui apparaît comme nom d’expéditeur dans les messages envoyés.
• Type de compte : IMAP ou POP. Pour les nouvelles configurations, IMAP est présélectionné.
• Autoriser les utilisateurs à déplacer des messages vers d’autres comptes : activé par défaut. Si l’option est désactivée, les messages de ce compte ne peuvent pas être déplacés vers d’autres comptes, ni transférés ou faire l’objet d’une réponse depuis ceux-ci.
• Autoriser la synchronisation des adresses récentes : activé par défaut. Si l’option est désactivée, les adresses récemment utilisées de ce compte ne sont pas synchronisées avec d’autres appareils via iCloud.
• Pas d’AppSheets : désactivé par défaut. Si l’option est active, le compte ne peut pas être utilisé pour l’envoi depuis d’autres applications, par ex. via la feuille de partage.

Les trois dernières options sont mises en œuvre par l’application Mail du système d’exploitation. La description du comportement suit la documentation d’Apple et peut changer avec les nouvelles versions du système d’exploitation.

S/MIME #

La zone Général propose en outre les commutateurs suivants pour S/MIME. Tous sont désactivés par défaut.

• Signature S/MIME activée : les messages sortants sont signés.
• L’option permettant à l’utilisateur d’activer ou de désactiver la signature dans les réglages de l’appareil (dans le portail : L’utilisateur de signature S/MIME peut être remplacé).
• Chiffrement S/MIME par défaut : les nouveaux messages sont chiffrés par défaut. Sur les appareils à partir d’iOS 12, l’utilisateur ne peut pas modifier ce réglage par défaut si Activer le commutateur de chiffrement par message est désactivé.
• Activer le commutateur de chiffrement par message : lors de la rédaction d’un message, un commutateur apparaît pour activer ou désactiver le chiffrement de ce message.
• Chiffrement S/MIME remplaçable par l’utilisateur : l’utilisateur peut modifier le chiffrement par défaut dans les réglages de l’appareil.

Les options permettant à l’utilisateur de modifier les réglages ne sont transmises qu’aux appareils à partir de la version 12 du système d’exploitation.

Certificats pour S/MIME #

Si l’un des commutateurs est actif, une section supplémentaire apparaît pour le certificat correspondant :

• Certificat de signature S/MIME : apparaît dès que Signature S/MIME activée ou L’utilisateur de signature S/MIME peut être remplacé est actif.
• Certificat de cryptage S/MIME : apparaît dès que Chiffrement S/MIME par défaut, Activer le commutateur de chiffrement par message ou Chiffrement S/MIME remplaçable par l’utilisateur est actif.

Deux variantes sont disponibles dans les deux sections :

• Sélectionnez un certificat (présélectionné) : un certificat précis de la Gestion des certificats → est distribué avec le profil à tous les appareils. Seuls les certificats au format PKCS#1 ou PKCS#12 sont proposés, pas de modèles de certificat. Relution refuse lors de l’enregistrement les certificats d’une autre organisation.
• Utiliser un certificat utilisateur : le certificat S/MIME de l’utilisateur attribué à l’appareil est utilisé. Si un utilisateur possède plusieurs certificats de ce type, le champ Nom du certificat en sélectionne un par son nom. Le champ peut contenir des espaces réservés résolus par appareil. S’il reste vide, le certificat ayant la plus longue validité est utilisé. Si aucun certificat utilisateur correspondant ne peut être déterminé pour un appareil, Relution le signale dans la conformité de l’appareil comme certificat manquant. Plus d’informations : Espaces réservés avancés →

Les commutateurs UUID du certificat de signature S/MIME remplaçable par l’utilisateur et UUID du certificat de chiffrement S/MIME remplaçable par l’utilisateur permettent à l’utilisateur de choisir un autre certificat sur l’appareil. Ils ne peuvent être activés que si un certificat est sélectionné via Sélectionnez un certificat et que L’utilisateur de signature S/MIME peut être remplacé ou Chiffrement S/MIME remplaçable par l’utilisateur est également actif.

Si tous les commutateurs d’un groupe sont désactivés, Relution supprime lors de l’enregistrement le certificat correspondant ainsi que le Nom du certificat. Une configuration E-Mail avec un certificat S/MIME sélectionné n’est pas reprise lors de l’export d’une stratégie.

Serveur entrant #

La section Configuration du serveur de messagerie entrant décrit le serveur IMAP ou POP à partir duquel les messages sont récupérés.

• Authentification du serveur de messagerie entrant (champ obligatoire) : Aucun, Mot de passe (présélectionné), NTLM, CRAMMD5 ou HTTPMD5. Le choix doit correspondre aux méthodes de connexion du serveur de messagerie.
• Nom d’hôte du serveur de messagerie entrant (champ obligatoire) : nom DNS ou adresse IP du serveur, par ex. imap.example.com.
• Numéro de port pour le serveur de messagerie entrant (champ obligatoire, de 1 à 65535) : le champ n’est pas prérempli. Les valeurs usuelles sont 993 pour IMAP et 995 pour POP avec SSL/TLS ; la configuration du serveur de messagerie fait foi.
• Le serveur de messagerie entrant utilise SSL : activé par défaut. La connexion est établie de manière chiffrée.
• Nom d’utilisateur du serveur de messagerie entrant : facultatif. Les espaces réservés tels que ${user.name} ou ${user.email} sont remplacés par appareil.
• Mot de passe du serveur de messagerie entrant : facultatif, voir Mots de passe →.

Serveur sortant #

La section Configuration du serveur de messagerie sortant décrit le serveur SMTP utilisé pour l’envoi.

• Authentification du serveur de messagerie sortant (champ obligatoire) : les mêmes méthodes que pour le serveur entrant ; Mot de passe est présélectionné.
• Nom d’hôte du serveur de messagerie sortant (champ obligatoire) : par ex. smtp.example.com.
• Numéro de port pour le serveur de messagerie sortant (champ obligatoire, de 1 à 65535) : le champ n’est pas prérempli. Les valeurs usuelles sont 587 (STARTTLS) ou 465 (SSL/TLS).
• Le serveur de messagerie sortant utilise SSL : activé par défaut.
• Nom d’utilisateur du serveur de messagerie sortant : facultatif, les espaces réservés sont autorisés.
• Utiliser le mot de passe du serveur de messagerie entrant : désactivé par défaut. Si l’option est active, le même mot de passe que pour le serveur entrant est utilisé pour le serveur sortant, et le champ Mot de passe du serveur de messagerie sortant est verrouillé.
• Mot de passe du serveur de messagerie sortant : facultatif, voir Mots de passe →.

Mots de passe #

Un mot de passe enregistré n’est plus affiché dans le portail. Le champ affiche à la place ***** tant qu’un mot de passe est enregistré. Si le champ reste inchangé lors de la modification, le mot de passe enregistré est conservé. Si son contenu est effacé et la configuration enregistrée, le mot de passe est supprimé.

Un mot de passe saisi est transmis tel quel à tous les appareils auxquels la stratégie est attribuée. Il n’existe pas d’espace réservé pour le mot de passe de l’utilisateur concerné. Pour les boîtes aux lettres personnelles, les champs de mot de passe restent donc généralement vides. Le système d’exploitation demande alors le mot de passe sur l’appareil ; ce comportement est contrôlé par Apple et non par Relution.

Espaces réservés #

Sous le formulaire, la zone Espaces réservés disponibles répertorie les espaces réservés utilisateur utilisables dans les champs de texte de la configuration, dont ${user.email}, ${user.name}, ${user.fullname}, ${user.givenName} et ${user.surname} ainsi que les attributs personnalisés. Relution les remplace lors de la livraison par les données de l’utilisateur attribué à l’appareil.

D’autres fonctions telles que les sous-chaînes ou les valeurs par défaut sont décrites sous Espaces réservés avancés →.

VPN par compte #

Le compte de messagerie peut être référencé dans une configuration VPN de la même stratégie, dans la zone VPN par compte, afin que la connexion au serveur de messagerie soit établie via ce VPN. Le formulaire de la configuration E-Mail affiche alors la mention « Cette configuration est référencée par une configuration VPN. » avec le lien Afficher la configuration référencée. Plus d’informations : Mappage App vers VPN →

Comparaison avec Exchange #

Pour les boîtes aux lettres sur Exchange Server ou Exchange Online, c’est la configuration Exchange → qui est prévue. La configuration E-Mail convient aux serveurs de messagerie qui proposent IMAP ou POP et SMTP.

Rubriques connexes #

• Certificat →
• Exchange →
• Gestion des certificats →
• Espaces réservés avancés →
• Mappage App vers VPN →
• Inscription des utilisateurs →