Android-App-Verzeichnis · Produktivität

Verwaltete Konfiguration von Microsoft Outlook für Android

Dies sind die verwalteten Konfigurationsschlüssel, die Microsoft für Outlook auf Android dokumentiert, was die einzelnen bewirken und wie sie ausgerollt werden. Viele Schlüssel tragen einen Intune-Namen, Microsoft führt sie jedoch als über den Android Enterprise-Kanal bereitgestellt auf, sodass jedes EMM, das App-Einschränkungen übertragen kann, sie senden kann. Die Exchange-Dokumentation von Microsoft enthält die vollständige Liste, einschließlich der Feldschlüssel für die Kontaktsynchronisierung.

Paketname com.microsoft.office.outlook

Microsoft Outlook mit Nomid bereitstellen Demo buchen

Entwickler: Microsoft Corporation
Schlüssel auf dieser Seite: 24 dokumentiert
Funktioniert auf: Arbeitsprofil, Vollständig verwaltet
Zuletzt geprüft: 3. November 2026

Gängige Setups

Gängige Setups für Microsoft Outlook

Kopieren Sie ein Setup in die verwaltete Konfiguration einer Richtlinie und passen Sie dann die Werte an. Jedes Setup verwendet nur Schlüssel, die weiter unten erklärt werden.

Nur Unternehmenspostfach

Das Geschäftskonto vorab eintragen und verhindern, dass Personen ein privates Postfach in derselben App hinzufügen. Ersetzen Sie die Adresse durch einen Wert pro Benutzer, wenn Ihr EMM Variablen unterstützt.

{
  "com.microsoft.outlook.EmailProfile.EmailAddress": "user@example.com",
  "com.microsoft.outlook.EmailProfile.EmailUPN": "user@example.com",
  "com.microsoft.outlook.EmailProfile.AccountType": "ModernAuth",
  "com.microsoft.intune.mam.AllowedAccountUPNs": "user@example.com"
}

E-Mails im Arbeitsprofil halten

Für private Smartphones mit Arbeitsprofil: Kontakte und Kalender nicht in die nativen Apps kopieren, externe Bilder blockieren, verhindern, dass Personen diese Einstellungen ändern, und das Teilen von Posteingang und Kalender unterbinden.

{
  "com.microsoft.outlook.Contacts.LocalSyncEnabled": false,
  "com.microsoft.outlook.Contacts.LocalSyncEnabled.UserChangeAllowed": false,
  "com.microsoft.outlook.Calendar.NativeSyncEnabled": false,
  "com.microsoft.outlook.Calendar.NativeSyncEnabled.UserChangeAllowed": false,
  "com.microsoft.outlook.Mail.BlockExternalImagesSetting": 0,
  "com.microsoft.outlook.Mail.BlockExternalImagesSetting.UserChangeAllowed": false,
  "com.microsoft.outlook.Mail.BlockSharing": true,
  "com.microsoft.outlook.Calendar.BlockSharing": true
}

Signierte und verschlüsselte E-Mails

Für Teams, die vertrauliche E-Mails austauschen: S/MIME einschalten, Signierung und Verschlüsselung verlangen, verhindern, dass Personen diese Einstellungen ändern, und Outlook ein Verzeichnis geben, in dem es die Zertifikate der Empfänger findet.

{
  "com.microsoft.outlook.Mail.SMIMEEnabled": true,
  "com.microsoft.outlook.Mail.SMIMEEnabled.UserChangeAllowed": false,
  "com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail": true,
  "com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail.UserChangeAllowed": false,
  "com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail": true,
  "com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail.UserChangeAllowed": false,
  "com.microsoft.outlook.Mail.SMIMEEnabled.LDAPHostName": "ldaps://ldap.example.com:636"
}

Verwaltete Konfiguration

Schlüssel der verwalteten Konfiguration von Microsoft Outlook

Schlüsselnamen und Werttypen stammen aus der Dokumentation des Anbieters. Die Erklärungen stammen von Nomid.

Schlüssel	Typ	Was er bewirkt	Beispiel
Kontoeinrichtung und erlaubte Konten
`com.microsoft.outlook.EmailProfile.EmailAddress`	E-Mail-Adresse	Trägt die Postfachadresse vorab ein, damit Personen sie beim ersten Öffnen von Outlook nicht eingeben müssen.	`user@example.com`
`com.microsoft.outlook.EmailProfile.EmailUPN`	Benutzerprinzipalname oder Benutzername	Legt den Anmeldenamen fest, mit dem Outlook das Konto authentifiziert. In den meisten Mandanten entspricht er der E-Mail-Adresse.	`user@example.com`
`com.microsoft.outlook.EmailProfile.AccountType`	Text: ModernAuth	Teilt Outlook mit, welches Authentifizierungsmodell das Konto verwendet. Der einzige dokumentierte Wert ist ModernAuth.	`ModernAuth`
`com.microsoft.intune.mam.AllowedAccountUPNs`	Benutzerprinzipalnamen	Schaltet den Modus für erlaubte Konten ein, sodass nur die aufgeführten Geschäftskonten zu Outlook hinzugefügt werden können. Microsoft dokumentiert ihn für Android-Geräte, die über den Betriebssystemkanal verwaltet werden.	`user@example.com`
Mailverhalten
`com.microsoft.outlook.Mail.FocusedInbox`	Ein oder aus	Legt fest, ob Focused Inbox eingeschaltet ist. Standardmäßig ist sie eingeschaltet, setzen Sie also false, um einen einzigen einfachen Posteingang anzuzeigen.	`false`
`com.microsoft.outlook.Mail.BlockExternalImagesSetting`	Auswahl: 0 immer blockieren, 1 nur sichere Absender, 2 immer laden	Legt fest, ob externe Bilder in Nachrichten heruntergeladen werden. Wenn Sie sie blockieren, können Tracking-Pixel nicht bestätigen, dass eine Nachricht geöffnet wurde.	`0`
`com.microsoft.outlook.Mail.BlockExternalImagesSetting.UserChangeAllowed`	Ein oder aus	Setzen Sie false, damit Personen die Einstellung für externe Bilder in der App nicht ändern können. Standardmäßig können sie sie ändern.	`false`
`com.microsoft.outlook.Mail.SuggestedRepliesEnabled`	Ein oder aus	Schaltet vorgeschlagene Antworten für die gesamte App ein oder aus. Personen können das ändern, sofern Sie nicht auch com.microsoft.outlook.Mail.SuggestedRepliesEnabled.UserChangeAllowed auf false setzen.	`false`
`com.microsoft.outlook.Mail.TextPredictionsEnabled`	Ein oder aus	Steuert die Wort- und Phrasenvorschläge, die beim Verfassen einer Nachricht angezeigt werden. Personen können das ändern, sofern Sie nicht auch com.microsoft.outlook.Mail.TextPredictionsEnabled.UserChangeAllowed auf false setzen.	`false`
`com.microsoft.outlook.Settings.DaysToSync`	Anzahl der Tage, 1 bis 90	Legt fest, für wie viele Tage Outlook E-Mails auf dem Gerät behält. Eine niedrigere Zahl spart Speicherplatz auf gemeinsam genutzter oder speicherschwacher Hardware. Personen können das ändern, sofern Sie nicht auch com.microsoft.outlook.Settings.DaysToSync.UserChangeAllowed auf false setzen.	`14`
Synchronisierung und Datenschutz
`com.microsoft.outlook.Contacts.LocalSyncEnabled`	Ein oder aus	Legt fest, ob Outlook-Kontakte in der eigenen Kontakte-App des Geräts gespeichert werden. Standardmäßig aus.	`false`
`com.microsoft.outlook.Contacts.LocalSyncEnabled.UserChangeAllowed`	Ein oder aus	Setzen Sie false, damit Personen die Einstellung für die Kontaktsynchronisierung nicht ändern können. Standardmäßig können sie sie ändern.	`false`
`com.microsoft.outlook.Calendar.NativeSyncEnabled`	Ein oder aus	Legt fest, ob der Outlook-Kalender in die Kalender-App des Geräts geschrieben wird. Nur für Outlook unter Android dokumentiert.	`false`
`com.microsoft.outlook.Calendar.NativeSyncEnabled.UserChangeAllowed`	Ein oder aus	Setzen Sie false, damit Personen die Einstellung für die Kalendersynchronisierung nicht ändern können. Standardmäßig können sie sie ändern. Nur für Outlook unter Android dokumentiert.	`false`
`com.microsoft.outlook.Mail.ExternalRecipientsToolTipEnabled`	Ein oder aus	Zeigt die Warnung an oder blendet sie aus, die erscheint, wenn eine Nachricht an jemanden außerhalb der Organisation adressiert ist.	`true`
`com.microsoft.outlook.Mail.BlockSharing`	Ein oder aus	Bei true können Personen ihren Posteingang nicht aus der App teilen.	`true`
`com.microsoft.outlook.Calendar.BlockSharing`	Ein oder aus	Bei true können Personen ihren Kalender nicht aus der App teilen.	`true`
S/MIME
`com.microsoft.outlook.Mail.SMIMEEnabled`	Ein oder aus	Schaltet S/MIME-Signierung und -Verschlüsselung ein. Die Zertifikate müssen Outlook auf dem Gerät bereits zur Verfügung stehen.	`true`
`com.microsoft.outlook.Mail.SMIMEEnabled.UserChangeAllowed`	Ein oder aus	Setzen Sie false, damit Personen S/MIME in der App nicht ausschalten können. Standardmäßig können sie es ändern.	`false`
`com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail`	Ein oder aus	Verlangt, dass jede ausgehende Nachricht verschlüsselt wird.	`true`
`com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail.UserChangeAllowed`	Ein oder aus	Setzen Sie false, damit Personen die Verschlüsselungsanforderung nicht ändern können. Standardmäßig können sie sie ändern.	`false`
`com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail`	Ein oder aus	Verlangt, dass jede ausgehende Nachricht signiert wird.	`true`
`com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail.UserChangeAllowed`	Ein oder aus	Setzen Sie false, damit Personen die Signieranforderung nicht ändern können. Standardmäßig können sie sie ändern.	`false`
`com.microsoft.outlook.Mail.SMIMEEnabled.LDAPHostName`	Verzeichnisadresse	Verweist Outlook auf das LDAP-Verzeichnis, in dem es die Zertifikate anderer Personen nachschlägt.	`ldaps://ldap.example.com:636`

Berechtigungen

Berechtigungen, die Microsoft Outlook anfordert

Laufzeitberechtigungen, nach denen Personen gefragt werden. Eine Nomid-Richtlinie kann jede einzelne erteilen, verweigern oder der Person überlassen, die das Gerät nutzt.

Berechtigung	Android-Name	Warum sie angefordert wird	Übliche Wahl
Kontakte	`android.permission.READ_CONTACTS`	Erlaubt Outlook, Kontakte in der nativen Kontakte-App im Arbeitsprofil zu speichern, wenn die Kontaktsynchronisierung eingeschaltet ist.	Verweigern, sofern nicht benötigt
Kalender	`android.permission.READ_CALENDAR`	Erlaubt Outlook, seinen Kalender mit der nativen Kalender-App im Arbeitsprofil zu synchronisieren.	Verweigern, sofern nicht benötigt

Berechtigungen ändern sich zwischen App-Versionen. Geprüft in Deploying Outlook for iOS and Android app configuration settings in Exchange Online.

Mit Nomid bereitstellen

Microsoft Outlook in drei Schritten ausrollen

Schritt 1Microsoft Outlook zu einer Richtlinie hinzufügen
Suchen Sie die App in der App-Liste der Richtlinie über Google Play und wählen Sie, wie sie installiert wird.
Schritt 2Verwaltete Konfiguration festlegen
Legen Sie in der Richtlinie die verwaltete Konfiguration der App mit den Schlüsseln und Werten von dieser Seite fest.
Schritt 3Richtlinie zuweisen
Geräte in der Richtlinie erhalten Microsoft Outlook und die Konfiguration bei der nächsten Synchronisierung.

Fragen

Microsoft Outlook auf verwaltetem Android

Wie lautet der Paketname von Microsoft Outlook unter Android?

com.microsoft.office.outlook. Damit finden Sie die App, wenn Sie sie einer Richtlinie hinzufügen, oder in einem adb-Befehl.

Funktionieren diese Schlüssel nur mit Intune?

Nein. Microsoft listet die meisten davon als über den Android Enterprise-Betriebssystemkanal bereitgestellt auf, sodass ein anderes EMM sie als verwaltete Konfiguration senden kann. Schlüssel mit IntuneMAMOnly im Namen benötigen eine Intune-App-Schutzrichtlinie und bewirken allein nichts.

Warum enthält der Schlüssel für erlaubte Konten Intune im Namen?

Er stammt aus dem App-Management-SDK von Microsoft. Outlook liest ihn auch aus dem Android-Restrictions-Bundle, weshalb Microsoft ihn für Geräte dokumentiert, die über den Betriebssystemkanal verwaltet werden. Der Wert ist eine Liste von Geschäftskontonamen.

Beachten die Schlüsselnamen die Groß- und Kleinschreibung?

Ja. Microsoft warnt, dass die Schlüssel genau in der angegebenen Schreibweise eingegeben werden müssen, sonst wird die Einstellung nicht wirksam.

Microsoft Outlook auf Ihrer Geräteflotte verwalten

Fügen Sie die App einer Nomid-Richtlinie hinzu, legen Sie ihre Konfiguration fest und wählen Sie ihre Berechtigungen.

Kostenlos starten Demo buchen