Configuración administrada de Microsoft Outlook para Android
Estas son las claves de configuración administrada que Microsoft documenta para Outlook en Android, qué hace cada una y cómo desplegarlas. Muchas claves llevan un nombre con Intune, pero Microsoft indica que se entregan por el canal de Android Enterprise, por lo que cualquier EMM que pueda enviar restricciones de apps puede enviarlas. La documentación de Exchange de Microsoft contiene la lista completa, incluidas las claves de los campos de sincronización de contactos.
Copie una configuración en la configuración administrada de una política y ajuste los valores. Cada una usa solo claves explicadas más abajo.
Solo el buzón de la empresa
Rellene de antemano la cuenta de trabajo e impida que las personas añadan un buzón personal a la misma app. Sustituya la dirección por un valor por usuario si su EMM admite variables.
Para teléfonos personales con perfil de trabajo: no copie contactos ni calendario a las apps nativas, bloquee las imágenes externas, impida que las personas cambien esos ajustes y evite que se comparta la bandeja de entrada y el calendario.
Para equipos que intercambian correo sensible: active S/MIME, exija firma y cifrado, impida que las personas cambien esos ajustes y facilite a Outlook un directorio donde encontrar los certificados de los destinatarios.
Claves de configuración administrada de Microsoft Outlook
Los nombres de las claves y los tipos de valor proceden de la documentación del proveedor. Las explicaciones las redacta Nomid.
Clave
Tipo
Qué hace
Ejemplo
Configuración de la cuenta y cuentas permitidas
com.microsoft.outlook.EmailProfile.EmailAddress
Dirección de correo electrónico
Rellena de antemano la dirección del buzón para que las personas no tengan que escribirla al abrir Outlook por primera vez.
user@example.com
com.microsoft.outlook.EmailProfile.EmailUPN
Nombre principal de usuario o nombre de usuario
Establece el nombre de inicio de sesión que Outlook usa para autenticar la cuenta. La mayoría de los inquilinos usan el mismo valor que la dirección de correo electrónico.
user@example.com
com.microsoft.outlook.EmailProfile.AccountType
Texto: ModernAuth
Indica a Outlook qué modelo de autenticación usa la cuenta. El único valor documentado es ModernAuth.
ModernAuth
com.microsoft.intune.mam.AllowedAccountUPNs
Nombres principales de usuario
Activa el modo de cuentas permitidas, de modo que solo las cuentas de trabajo indicadas se pueden añadir a Outlook. Microsoft lo documenta para dispositivos Android administrados a través del canal del sistema operativo.
user@example.com
Comportamiento del correo
com.microsoft.outlook.Mail.FocusedInbox
Activado o desactivado
Define si la Bandeja de entrada prioritaria está activada. Lo está de forma predeterminada, así que establezca false para mostrar una única bandeja de entrada sin separar.
Opción: 0 bloquear siempre, 1 solo remitentes seguros, 2 cargar siempre
Controla si se descargan las imágenes remotas de los mensajes. Bloquearlas impide que los píxeles de seguimiento confirmen que un mensaje se ha abierto.
Activa o desactiva las respuestas sugeridas en toda la app. Las personas pueden cambiarlo, salvo que establezca también com.microsoft.outlook.Mail.SuggestedRepliesEnabled.UserChangeAllowed en false.
false
com.microsoft.outlook.Mail.TextPredictionsEnabled
Activado o desactivado
Controla las sugerencias de palabras y frases que se muestran mientras las personas escriben un mensaje. Pueden cambiarlo, salvo que establezca también com.microsoft.outlook.Mail.TextPredictionsEnabled.UserChangeAllowed en false.
false
com.microsoft.outlook.Settings.DaysToSync
Número de días, de 1 a 90
Define cuántos días de correo conserva Outlook en el dispositivo. Un número menor ahorra almacenamiento en equipos compartidos o con poca memoria. Las personas pueden cambiarlo, salvo que establezca también com.microsoft.outlook.Settings.DaysToSync.UserChangeAllowed en false.
14
Sincronización y privacidad
com.microsoft.outlook.Contacts.LocalSyncEnabled
Activado o desactivado
Decide si los contactos de Outlook se guardan en la app Contactos del propio dispositivo. Desactivado de forma predeterminada.
Establezca false para que las personas no puedan cambiar el ajuste de sincronización del calendario. De forma predeterminada pueden cambiarlo. Documentado solo para Outlook en Android.
Indica a Outlook el directorio LDAP donde busca los certificados de otras personas.
ldaps://ldap.example.com:636
Permisos
Permisos que solicita Microsoft Outlook
Permisos en tiempo de ejecución que se piden a las personas. Una política de Nomid puede conceder o denegar cada uno, o dejarlo a criterio de la persona que usa el dispositivo.
Permiso
Nombre en Android
Por qué lo solicita
Opción habitual
Contactos
android.permission.READ_CONTACTS
Permite que Outlook guarde contactos en la app nativa Contactos dentro del perfil de trabajo cuando la sincronización de contactos está activada.
Denegar salvo que sea necesario
Calendario
android.permission.READ_CALENDAR
Permite que Outlook sincronice su calendario con la app nativa Calendario dentro del perfil de trabajo.
Búsquela en Google Play desde la lista de apps de la política y elija cómo se instala.
Paso 2Establezca su configuración administrada
En la política, establezca la configuración administrada de la app con las claves y los valores de esta página.
Paso 3Asigne la política
Los dispositivos de la política reciben Microsoft Outlook y su configuración en la siguiente sincronización.
Preguntas
Microsoft Outlook en Android administrado
¿Cuál es el nombre de paquete de Microsoft Outlook en Android?
com.microsoft.office.outlook. Úselo para localizar la app al añadirla a una política, o en un comando adb.
¿Estas claves solo funcionan con Intune?
No. Microsoft indica que la mayoría se entregan por el canal del sistema operativo de Android Enterprise, por lo que otro EMM puede enviarlas como configuración administrada. Las claves con IntuneMAMOnly en el nombre requieren una política de protección de apps de Intune y no hacen nada por sí solas.
¿Por qué la clave de cuentas permitidas lleva Intune en el nombre?
Procede del SDK de administración de apps de Microsoft. Outlook también la lee del paquete de restricciones de Android, por eso Microsoft la documenta para dispositivos administrados a través del canal del sistema operativo. El valor es una lista de nombres de cuentas de trabajo.
¿Los nombres de las claves distinguen entre mayúsculas y minúsculas?
Sí. Microsoft advierte de que las claves deben escribirse exactamente con las mayúsculas y minúsculas indicadas, o el ajuste no surtirá efecto.