Répertoire des applications Android · Productivité

Configuration gérée de Microsoft Outlook pour Android

Voici les clés de configuration gérée que Microsoft documente pour Outlook sur Android, ce que fait chacune et comment les déployer. De nombreuses clés portent un nom Intune, mais Microsoft indique qu’elles sont transmises par le canal Android Enterprise ; tout EMM capable d’envoyer des restrictions d’application peut donc les envoyer. La documentation Exchange de Microsoft contient la liste complète, y compris les clés des champs de synchronisation des contacts.

Nom de paquet com.microsoft.office.outlook

Déployer Microsoft Outlook avec Nomid Réserver une démo

Éditeur: Microsoft Corporation
Clés sur cette page: 24 documentées
Fonctionne sur: Profil professionnel, Entièrement géré
Dernière vérification: 3 novembre 2026

Configurations courantes

Configurations courantes de Microsoft Outlook

Copiez une configuration dans la configuration gérée d’une stratégie, puis ajustez les valeurs. Chacune n’utilise que des clés expliquées plus bas.

Boîte aux lettres de l’entreprise uniquement

Préremplissez le compte professionnel et empêchez les utilisateurs d’ajouter une boîte aux lettres personnelle à la même application. Remplacez l’adresse par une valeur propre à chaque utilisateur si votre EMM prend en charge les variables.

{
  "com.microsoft.outlook.EmailProfile.EmailAddress": "user@example.com",
  "com.microsoft.outlook.EmailProfile.EmailUPN": "user@example.com",
  "com.microsoft.outlook.EmailProfile.AccountType": "ModernAuth",
  "com.microsoft.intune.mam.AllowedAccountUPNs": "user@example.com"
}

Garder le courrier dans le profil professionnel

Pour les téléphones personnels avec un profil professionnel : ne copiez pas les contacts ni le calendrier vers les applications natives, bloquez les images externes, empêchez les utilisateurs de modifier ces paramètres et interdisez le partage de la boîte de réception et du calendrier.

{
  "com.microsoft.outlook.Contacts.LocalSyncEnabled": false,
  "com.microsoft.outlook.Contacts.LocalSyncEnabled.UserChangeAllowed": false,
  "com.microsoft.outlook.Calendar.NativeSyncEnabled": false,
  "com.microsoft.outlook.Calendar.NativeSyncEnabled.UserChangeAllowed": false,
  "com.microsoft.outlook.Mail.BlockExternalImagesSetting": 0,
  "com.microsoft.outlook.Mail.BlockExternalImagesSetting.UserChangeAllowed": false,
  "com.microsoft.outlook.Mail.BlockSharing": true,
  "com.microsoft.outlook.Calendar.BlockSharing": true
}

Courrier signé et chiffré

Pour les équipes qui échangent du courrier sensible : activez S/MIME, exigez la signature et le chiffrement, empêchez les utilisateurs de modifier ces paramètres et donnez à Outlook un annuaire où trouver les certificats des destinataires.

{
  "com.microsoft.outlook.Mail.SMIMEEnabled": true,
  "com.microsoft.outlook.Mail.SMIMEEnabled.UserChangeAllowed": false,
  "com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail": true,
  "com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail.UserChangeAllowed": false,
  "com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail": true,
  "com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail.UserChangeAllowed": false,
  "com.microsoft.outlook.Mail.SMIMEEnabled.LDAPHostName": "ldaps://ldap.example.com:636"
}

Configuration gérée

Clés de configuration gérée de Microsoft Outlook

Les noms de clés et les types de valeurs proviennent de la documentation de l’éditeur. Les explications sont rédigées par Nomid.

Clé	Type	Ce qu’elle fait	Exemple
Configuration du compte et comptes autorisés
`com.microsoft.outlook.EmailProfile.EmailAddress`	Adresse e-mail	Préremplit l’adresse de la boîte aux lettres afin que les utilisateurs n’aient pas à la saisir lors de la première ouverture d’Outlook.	`user@example.com`
`com.microsoft.outlook.EmailProfile.EmailUPN`	Nom d’utilisateur principal (UPN) ou nom d’utilisateur	Définit l’identifiant de connexion qu’Outlook utilise pour authentifier le compte. La plupart des tenants utilisent la même valeur que l’adresse e-mail.	`user@example.com`
`com.microsoft.outlook.EmailProfile.AccountType`	Texte : ModernAuth	Indique à Outlook quel modèle d’authentification le compte utilise. La seule valeur documentée est ModernAuth.	`ModernAuth`
`com.microsoft.intune.mam.AllowedAccountUPNs`	Noms d’utilisateur principaux (UPN)	Active le mode des comptes autorisés, de sorte que seuls les comptes professionnels listés peuvent être ajoutés à Outlook. Microsoft le documente pour les appareils Android gérés via le canal du système d’exploitation.	`user@example.com`
Comportement de la messagerie
`com.microsoft.outlook.Mail.FocusedInbox`	Activé ou désactivé	Définit si Focused Inbox (boîte de réception prioritaire) est activée. Elle l’est par défaut ; définissez false pour afficher une boîte de réception unique et simple.	`false`
`com.microsoft.outlook.Mail.BlockExternalImagesSetting`	Choix : 0 toujours bloquer, 1 expéditeurs approuvés uniquement, 2 toujours charger	Contrôle si les images distantes des messages sont téléchargées. Les bloquer empêche les pixels espions de confirmer qu’un message a été ouvert.	`0`
`com.microsoft.outlook.Mail.BlockExternalImagesSetting.UserChangeAllowed`	Activé ou désactivé	Définissez false pour que les utilisateurs ne puissent pas modifier dans l’application le paramètre des images externes. Ils peuvent le modifier par défaut.	`false`
`com.microsoft.outlook.Mail.SuggestedRepliesEnabled`	Activé ou désactivé	Active ou désactive les réponses suggérées pour toute l’application. Les utilisateurs peuvent le modifier, sauf si vous définissez aussi com.microsoft.outlook.Mail.SuggestedRepliesEnabled.UserChangeAllowed sur false.	`false`
`com.microsoft.outlook.Mail.TextPredictionsEnabled`	Activé ou désactivé	Contrôle les suggestions de mots et d’expressions affichées pendant la rédaction d’un message. Les utilisateurs peuvent le modifier, sauf si vous définissez aussi com.microsoft.outlook.Mail.TextPredictionsEnabled.UserChangeAllowed sur false.	`false`
`com.microsoft.outlook.Settings.DaysToSync`	Nombre de jours, de 1 à 90	Définit le nombre de jours de courrier qu’Outlook conserve sur l’appareil. Un nombre plus faible économise du stockage sur du matériel partagé ou à faible mémoire. Les utilisateurs peuvent le modifier, sauf si vous définissez aussi com.microsoft.outlook.Settings.DaysToSync.UserChangeAllowed sur false.	`14`
Synchronisation et confidentialité
`com.microsoft.outlook.Contacts.LocalSyncEnabled`	Activé ou désactivé	Détermine si les contacts Outlook sont enregistrés dans l’application Contacts propre à l’appareil. Désactivé par défaut.	`false`
`com.microsoft.outlook.Contacts.LocalSyncEnabled.UserChangeAllowed`	Activé ou désactivé	Définissez false pour que les utilisateurs ne puissent pas modifier le paramètre de synchronisation des contacts. Ils peuvent le modifier par défaut.	`false`
`com.microsoft.outlook.Calendar.NativeSyncEnabled`	Activé ou désactivé	Détermine si le calendrier Outlook est écrit dans l’application Calendrier de l’appareil. Documenté uniquement pour Outlook sur Android.	`false`
`com.microsoft.outlook.Calendar.NativeSyncEnabled.UserChangeAllowed`	Activé ou désactivé	Définissez false pour que les utilisateurs ne puissent pas modifier le paramètre de synchronisation du calendrier. Ils peuvent le modifier par défaut. Documenté uniquement pour Outlook sur Android.	`false`
`com.microsoft.outlook.Mail.ExternalRecipientsToolTipEnabled`	Activé ou désactivé	Affiche ou masque l’avertissement qui apparaît lorsqu’un message est adressé à une personne extérieure à l’organisation.	`true`
`com.microsoft.outlook.Mail.BlockSharing`	Activé ou désactivé	Lorsque la valeur est true, les utilisateurs ne peuvent pas partager leur boîte de réception depuis l’application.	`true`
`com.microsoft.outlook.Calendar.BlockSharing`	Activé ou désactivé	Lorsque la valeur est true, les utilisateurs ne peuvent pas partager leur calendrier depuis l’application.	`true`
S/MIME
`com.microsoft.outlook.Mail.SMIMEEnabled`	Activé ou désactivé	Active la signature et le chiffrement S/MIME. Les certificats doivent déjà être disponibles pour Outlook sur l’appareil.	`true`
`com.microsoft.outlook.Mail.SMIMEEnabled.UserChangeAllowed`	Activé ou désactivé	Définissez false pour que les utilisateurs ne puissent pas désactiver S/MIME dans l’application. Ils peuvent le modifier par défaut.	`false`
`com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail`	Activé ou désactivé	Exige que chaque message sortant soit chiffré.	`true`
`com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail.UserChangeAllowed`	Activé ou désactivé	Définissez false pour que les utilisateurs ne puissent pas modifier l’exigence de chiffrement. Ils peuvent la modifier par défaut.	`false`
`com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail`	Activé ou désactivé	Exige que chaque message sortant soit signé.	`true`
`com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail.UserChangeAllowed`	Activé ou désactivé	Définissez false pour que les utilisateurs ne puissent pas modifier l’exigence de signature. Ils peuvent la modifier par défaut.	`false`
`com.microsoft.outlook.Mail.SMIMEEnabled.LDAPHostName`	Adresse d’annuaire	Indique à Outlook l’annuaire LDAP dans lequel il recherche les certificats des autres personnes.	`ldaps://ldap.example.com:636`

Autorisations

Autorisations demandées par Microsoft Outlook

Autorisations d’exécution pour lesquelles les utilisateurs reçoivent une demande. Une stratégie Nomid peut accorder ou refuser chacune d’elles, ou la laisser à la personne qui utilise l’appareil.

Autorisation	Nom Android	Pourquoi elle est demandée	Choix courant
Contacts	`android.permission.READ_CONTACTS`	Permet à Outlook d’enregistrer des contacts dans l’application Contacts native du profil professionnel lorsque la synchronisation des contacts est activée.	Refuser sauf si nécessaire
Calendrier	`android.permission.READ_CALENDAR`	Permet à Outlook de synchroniser son calendrier avec l’application Calendrier native du profil professionnel.	Refuser sauf si nécessaire

Les autorisations changent d’une version de l’application à l’autre. Vérifié dans Deploying Outlook for iOS and Android app configuration settings in Exchange Online.

Déployer avec Nomid

Déployez Microsoft Outlook en trois étapes

Étape 1Ajouter Microsoft Outlook à une stratégie
Trouvez-la sur Google Play depuis la liste d’applications de la stratégie et choisissez son mode d’installation.
Étape 2Définir sa configuration gérée
Dans la stratégie, définissez la configuration gérée de l’application avec les clés et les valeurs de cette page.
Étape 3Attribuer la stratégie
Les appareils de la stratégie reçoivent Microsoft Outlook et sa configuration lors de leur prochaine synchronisation.

Questions

Microsoft Outlook sur Android géré

Quel est le nom de paquet de Microsoft Outlook sur Android ?

com.microsoft.office.outlook. Utilisez-le pour trouver l’application quand vous l’ajoutez à une stratégie, ou dans une commande adb.

Ces clés ne fonctionnent-elles qu’avec Intune ?

Non. Microsoft indique que la plupart sont transmises par le canal du système d’exploitation d’Android Enterprise ; un autre EMM peut donc les envoyer comme configuration gérée. Les clés dont le nom contient IntuneMAMOnly nécessitent une stratégie de protection des applications Intune et ne font rien d’elles-mêmes.

Pourquoi la clé des comptes autorisés contient-elle Intune dans son nom ?

Elle provient du SDK de gestion d’applications de Microsoft. Outlook la lit aussi dans le bundle de restrictions Android, ce qui explique pourquoi Microsoft la documente pour les appareils gérés via le canal du système d’exploitation. La valeur est une liste de noms de comptes professionnels.

Les noms de clés sont-ils sensibles à la casse ?

Oui. Microsoft prévient que les clés doivent être saisies exactement avec la casse indiquée, sans quoi le paramètre ne prendra pas effet.

Gérez Microsoft Outlook sur votre flotte

Ajoutez l’application à une stratégie Nomid, définissez sa configuration et choisissez ses autorisations.

Démarrer gratuitement Réserver une démo