Relution Signet Customer Hub

Exchange

La configuration Exchange (intitulée « Échange » dans le portail français) permet de configurer un compte Microsoft Exchange sur les Mac gérés. Le serveur, l’adresse électronique et le nom d’utilisateur sont prédéfinis ; selon la méthode d’authentification, seul le mot de passe ou une connexion via OAuth est encore nécessaire sur l’appareil. Relution transmet les paramètres sous forme de profil avec le type de payload com.apple.ews.account (Exchange Web Services).

Formulaire Exchange dans le portail Relution

Prérequis

  • La configuration peut être ajoutée plusieurs fois à une politique, par ex. pour plusieurs comptes.
  • Elle est disponible pour les appareils avec inscription de l’appareil et pour les appareils avec inscription utilisateur (User Enrollment) →.
  • Un appareil supervisé n’est pas nécessaire.
  • Relution ne limite pas la configuration à certaines versions de macOS. L’option OAuth est signalée dans le formulaire avec macOS 10.14 ou version ultérieure.

Différences par rapport à iOS

La configuration macOS est nettement plus réduite que la configuration du même nom pour iOS (voir Exchange (iOS) →) :

  • iOS utilise un compte Exchange ActiveSync (com.apple.eas.account), macOS un compte via Exchange Web Services (com.apple.ews.account).
  • La sélection des services (calendrier, e-mail, notes, rappels, contacts), les paramètres de synchronisation, S/MIME, l’authentification par certificat, l’affectation à un VPN et le Mode de mise à jour ne sont pas disponibles sous macOS.
  • En revanche, macOS propose la section Paramètres de serveur supplémentaires avec chemin, port et un serveur externe, ainsi que l’option Autoriser Mail Drop.
  • Sous macOS, l’Adresse électronique est un champ obligatoire.
  • Sous macOS, le compte est installé via le canal utilisateur dans le profil de l’utilisateur connecté, et non pour l’ensemble de l’appareil (voir Particularités →).

Général

La section Général définit le serveur Exchange :

  • Utiliser Secure Mail Gateway (valeur par défaut : désactivée) : si l’option est activée, l’URL du service SMG (sans https://) est distribuée comme hôte et le nom unique de l’organisation comme domaine. Les Mac communiquent alors avec le serveur Exchange via le Secure Mail Gateway. Les champs Hôte Exchange et Domaine Exchange sont alors verrouillés.
  • Hôte Exchange (champ obligatoire, clé Host) : adresse du serveur Exchange sans protocole, par ex. mail.example.com.
  • Domaine Exchange (facultatif) : lors de l’enregistrement, la valeur est placée devant le nom d’utilisateur (DOMAINE\nom_utilisateur) et n’est pas transmise comme champ distinct.
  • Exchange Server utilise SSL pour l’authentification (clé SSL, valeur par défaut : activée) : dans la version 27.0.1, Relution transmet toujours SSL avec la valeur true, quelle que soit la position du commutateur. Après l’enregistrement, le commutateur apparaît de nouveau activé.

L’option Utiliser Secure Mail Gateway nécessite un Secure Mail Gateway configuré et activé dans les paramètres. S’il n’est pas configuré ou s’il est désactivé, l’option ne peut pas être activée et le formulaire affiche une remarque correspondante. Si macOS ou certaines versions de macOS sont restreintes dans les paramètres du Secure Mail Gateway, le formulaire affiche un avertissement, car ces appareils ne peuvent pas se connecter au serveur Exchange.

Plus d’informations : Secure Mail Gateway →

Paramètres du compte

La section Paramètres du compte contient les données du compte :

  • Nom du compte (champ obligatoire, clé PayloadDisplayName) : nom de la configuration dans la politique et de l’entrée dans le profil sur le Mac.
  • Adresse électronique (champ obligatoire, clé EmailAddress) : adresse électronique complète du compte. Utilisez l’adresse e-mail de l’utilisateur saisit l’espace réservé ${user.email} et verrouille le champ. Sinon, une adresse électronique valide ou un espace réservé doit être saisi.
  • Nom d’utilisateur (champ obligatoire, clé UserName) : les options disponibles sont Manuellement, Utilisez le nom d’utilisateur de l’utilisateur (${user.name}) et Utilisez l’adresse e-mail de l’utilisateur (${user.email}). Si un Domaine Exchange est saisi, il est placé devant, par ex. CORP\${user.name}.
  • OAuth (clé OAuth, valeur par défaut : désactivée) : l’authentification s’effectue via la page de connexion du fournisseur d’identité, par ex. Microsoft Entra ID pour Exchange Online. Tant que l’option est activée, le champ Mot de passe est verrouillé.
  • Mot de passe (facultatif, clé Password, libellé tronqué en « Mot de » dans le portail français) : la valeur est transmise telle quelle à tous les appareils auxquels la politique est attribuée. Il n’existe pas d’espace réservé pour le mot de passe de l’utilisateur concerné. Pour les comptes personnels, le champ reste donc généralement vide et le mot de passe est saisi sur le Mac.

Un mot de passe enregistré n’est pas affiché dans le formulaire ; le champ affiche alors *****. S’il reste inchangé, le mot de passe enregistré est conservé. Si le contenu est supprimé et la configuration enregistrée, le mot de passe est supprimé.

Si OAuth est activée, Relution ignore toute saisie dans le champ Mot de passe lors de l’enregistrement.

Paramètres de serveur supplémentaires

Les champs de la section Paramètres de serveur supplémentaires sont facultatifs. Les champs vides ne sont pas repris dans le profil.

  • Utilisez le protocole SSL (clé ExternalSSL, valeur par défaut : désactivée) : utilise SSL pour la connexion au serveur externe. Malgré sa position en début de section, l’option se rapporte à l’URL de l’hôte externe et est toujours transmise.
  • Parcours (clé Path) : chemin sur le serveur Exchange, ajouté à l’hôte.
  • Port (clé Port) : port du serveur Exchange ; les valeurs de 1 à 65535 sont autorisées.
  • URL de l’hôte externe (clé ExternalHost) : adresse à laquelle le serveur Exchange est accessible depuis l’extérieur du réseau interne, sans protocole.
  • Parcours externe (clé ExternalPath) : chemin sur le serveur externe.
  • Port externe (clé ExternalPort) : port du serveur externe ; les valeurs de 1 à 65535 sont autorisées.
  • Autoriser Mail Drop (clé allowMailDrop, libellé tronqué en « Autoriser le dépôt du » dans le portail français, valeur par défaut : désactivée) : autorise l’envoi de pièces jointes volumineuses via Mail Drop pour ce compte. L’option est toujours transmise.

C’est le système d’exploitation qui décide quand macOS utilise le serveur interne et quand il utilise le serveur externe.

Particularités

  • Canal utilisateur : sous macOS, Relution distribue la configuration via le canal utilisateur. Le compte est ainsi installé dans le profil de l’utilisateur connecté et non pour l’ensemble de l’appareil. Si l’appareil ne prend pas en charge de canal utilisateur, la distribution s’effectue via le canal de l’appareil.
  • Espaces réservés : les champs de texte acceptent des espaces réservés utilisateur tels que ${user.email}, ${user.name} ou ${user.fullname}, remplacés pour chaque appareil par les données de l’utilisateur attribué. Le formulaire liste les espaces réservés disponibles sous la configuration. Un utilisateur attribué à l’appareil est nécessaire.
  • Violation de conformité : si un Mac signale une erreur lors de l’installation du profil, les détails de l’appareil affichent la violation de conformité Configuration d’Exchange.
  • Apple Configurator 2 : pour les comptes Exchange, le portail recommande la configuration Exchange plutôt qu’un profil personnalisé dans la Configuration d’Apple Configurator 2 →.

Sujets connexes