Katalog aplikacji na Androida · Produktywność
Oto klucze konfiguracji zarządzanej, które Microsoft dokumentuje dla Outlooka na Androidzie, informacja o tym, co robi każdy z nich, i jak je wdrożyć. Wiele kluczy ma nazwę z Intune, ale Microsoft podaje, że są dostarczane kanałem Android Enterprise, więc może je wysłać każdy EMM zdolny do wysyłania ograniczeń aplikacji. Pełną listę, w tym klucze pól synchronizacji kontaktów, zawiera dokumentacja Microsoft dotycząca Exchange.
Nomidcom.microsoft.office.outlook Typowe konfiguracje
Skopiuj konfigurację do konfiguracji zarządzanej w zasadach, a potem dostosuj wartości. Każda używa wyłącznie kluczy opisanych poniżej.
Wstępnie wypełnij konto służbowe i uniemożliw dodawanie prywatnej skrzynki do tej samej aplikacji. Zastąp adres wartością dla każdego użytkownika, jeśli Twój EMM obsługuje zmienne.
{
"com.microsoft.outlook.EmailProfile.EmailAddress": "user@example.com",
"com.microsoft.outlook.EmailProfile.EmailUPN": "user@example.com",
"com.microsoft.outlook.EmailProfile.AccountType": "ModernAuth",
"com.microsoft.intune.mam.AllowedAccountUPNs": "user@example.com"
}Dla telefonów prywatnych z profilem służbowym: nie kopiuj kontaktów ani kalendarza do aplikacji natywnych, blokuj obrazy zewnętrzne, uniemożliw zmianę tych ustawień i zablokuj udostępnianie skrzynki odbiorczej i kalendarza.
{
"com.microsoft.outlook.Contacts.LocalSyncEnabled": false,
"com.microsoft.outlook.Contacts.LocalSyncEnabled.UserChangeAllowed": false,
"com.microsoft.outlook.Calendar.NativeSyncEnabled": false,
"com.microsoft.outlook.Calendar.NativeSyncEnabled.UserChangeAllowed": false,
"com.microsoft.outlook.Mail.BlockExternalImagesSetting": 0,
"com.microsoft.outlook.Mail.BlockExternalImagesSetting.UserChangeAllowed": false,
"com.microsoft.outlook.Mail.BlockSharing": true,
"com.microsoft.outlook.Calendar.BlockSharing": true
}Dla zespołów wymieniających poufne wiadomości: włącz S/MIME, wymagaj podpisywania i szyfrowania, uniemożliw zmianę tych ustawień i wskaż Outlookowi katalog, w którym znajdzie certyfikaty odbiorców.
{
"com.microsoft.outlook.Mail.SMIMEEnabled": true,
"com.microsoft.outlook.Mail.SMIMEEnabled.UserChangeAllowed": false,
"com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail": true,
"com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail.UserChangeAllowed": false,
"com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail": true,
"com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail.UserChangeAllowed": false,
"com.microsoft.outlook.Mail.SMIMEEnabled.LDAPHostName": "ldaps://ldap.example.com:636"
}Konfiguracja zarządzana
Nazwy kluczy i typy wartości pochodzą z dokumentacji producenta. Wyjaśnienia napisał zespół Nomid.
| Klucz | Typ | Co robi | Przykład |
|---|---|---|---|
| Konfiguracja konta i dozwolone konta | |||
com.microsoft.outlook.EmailProfile.EmailAddress | Adres e-mail | Wstępnie wypełnia adres skrzynki, aby użytkownicy nie musieli go wpisywać przy pierwszym otwarciu Outlooka. | user@example.com |
com.microsoft.outlook.EmailProfile.EmailUPN | Główna nazwa użytkownika lub nazwa użytkownika | Ustawia nazwę logowania, której Outlook używa do uwierzytelnienia konta. W większości dzierżaw jest to ta sama wartość co adres e-mail. | user@example.com |
com.microsoft.outlook.EmailProfile.AccountType | Tekst: ModernAuth | Informuje Outlooka, jakiego modelu uwierzytelniania używa konto. Jedyną udokumentowaną wartością jest ModernAuth. | ModernAuth |
com.microsoft.intune.mam.AllowedAccountUPNs | Główne nazwy użytkowników | Włącza tryb dozwolonych kont, w którym do Outlooka można dodać tylko wymienione konta służbowe. Microsoft dokumentuje go dla urządzeń z Androidem zarządzanych kanałem systemu operacyjnego. | user@example.com |
| Działanie poczty | |||
com.microsoft.outlook.Mail.FocusedInbox | Włączone lub wyłączone | Określa, czy Focused Inbox jest włączona. Domyślnie jest włączona, więc ustaw false, aby pokazać jedną zwykłą skrzynkę odbiorczą. | false |
com.microsoft.outlook.Mail.BlockExternalImagesSetting | Wybór: 0 zawsze blokuj, 1 tylko zaufani nadawcy, 2 zawsze ładuj | Określa, czy obrazy zdalne w wiadomościach są pobierane. Ich blokowanie uniemożliwia pikselom śledzącym potwierdzenie, że wiadomość została otwarta. | 0 |
com.microsoft.outlook.Mail.BlockExternalImagesSetting.UserChangeAllowed | Włączone lub wyłączone | Ustaw false, aby użytkownicy nie mogli zmienić w aplikacji ustawienia obrazów zewnętrznych. Domyślnie mogą je zmienić. | false |
com.microsoft.outlook.Mail.SuggestedRepliesEnabled | Włączone lub wyłączone | Włącza lub wyłącza sugerowane odpowiedzi w całej aplikacji. Użytkownicy mogą to zmienić, chyba że ustawisz też com.microsoft.outlook.Mail.SuggestedRepliesEnabled.UserChangeAllowed na false. | false |
com.microsoft.outlook.Mail.TextPredictionsEnabled | Włączone lub wyłączone | Steruje podpowiedziami słów i fraz wyświetlanymi podczas pisania wiadomości. Użytkownicy mogą to zmienić, chyba że ustawisz też com.microsoft.outlook.Mail.TextPredictionsEnabled.UserChangeAllowed na false. | false |
com.microsoft.outlook.Settings.DaysToSync | Liczba dni, od 1 do 90 | Ustawia, z ilu dni poczta jest przechowywana przez Outlooka na urządzeniu. Mniejsza liczba oszczędza miejsce na sprzęcie współdzielonym lub z małą pamięcią. Użytkownicy mogą to zmienić, chyba że ustawisz też com.microsoft.outlook.Settings.DaysToSync.UserChangeAllowed na false. | 14 |
| Synchronizacja i prywatność | |||
com.microsoft.outlook.Contacts.LocalSyncEnabled | Włączone lub wyłączone | Określa, czy kontakty z Outlooka są zapisywane w aplikacji Kontakty na urządzeniu. Domyślnie wyłączone. | false |
com.microsoft.outlook.Contacts.LocalSyncEnabled.UserChangeAllowed | Włączone lub wyłączone | Ustaw false, aby użytkownicy nie mogli zmienić ustawienia synchronizacji kontaktów. Domyślnie mogą je zmienić. | false |
com.microsoft.outlook.Calendar.NativeSyncEnabled | Włączone lub wyłączone | Określa, czy kalendarz Outlooka jest zapisywany w aplikacji Kalendarz na urządzeniu. Udokumentowane tylko dla Outlooka na Androidzie. | false |
com.microsoft.outlook.Calendar.NativeSyncEnabled.UserChangeAllowed | Włączone lub wyłączone | Ustaw false, aby użytkownicy nie mogli zmienić ustawienia synchronizacji kalendarza. Domyślnie mogą je zmienić. Udokumentowane tylko dla Outlooka na Androidzie. | false |
com.microsoft.outlook.Mail.ExternalRecipientsToolTipEnabled | Włączone lub wyłączone | Pokazuje lub ukrywa ostrzeżenie wyświetlane, gdy wiadomość jest adresowana do osoby spoza organizacji. | true |
com.microsoft.outlook.Mail.BlockSharing | Włączone lub wyłączone | Gdy ma wartość true, użytkownicy nie mogą udostępniać swojej skrzynki odbiorczej z poziomu aplikacji. | true |
com.microsoft.outlook.Calendar.BlockSharing | Włączone lub wyłączone | Gdy ma wartość true, użytkownicy nie mogą udostępniać swojego kalendarza z poziomu aplikacji. | true |
| S/MIME | |||
com.microsoft.outlook.Mail.SMIMEEnabled | Włączone lub wyłączone | Włącza podpisywanie i szyfrowanie S/MIME. Certyfikaty muszą być już dostępne dla Outlooka na urządzeniu. | true |
com.microsoft.outlook.Mail.SMIMEEnabled.UserChangeAllowed | Włączone lub wyłączone | Ustaw false, aby użytkownicy nie mogli wyłączyć S/MIME w aplikacji. Domyślnie mogą to zmienić. | false |
com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail | Włączone lub wyłączone | Wymaga zaszyfrowania każdej wiadomości wychodzącej. | true |
com.microsoft.outlook.Mail.SMIMEEnabled.EncryptAllMail.UserChangeAllowed | Włączone lub wyłączone | Ustaw false, aby użytkownicy nie mogli zmienić wymogu szyfrowania. Domyślnie mogą go zmienić. | false |
com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail | Włączone lub wyłączone | Wymaga podpisania każdej wiadomości wychodzącej. | true |
com.microsoft.outlook.Mail.SMIMEEnabled.SignAllMail.UserChangeAllowed | Włączone lub wyłączone | Ustaw false, aby użytkownicy nie mogli zmienić wymogu podpisywania. Domyślnie mogą go zmienić. | false |
com.microsoft.outlook.Mail.SMIMEEnabled.LDAPHostName | Adres katalogu | Wskazuje Outlookowi katalog LDAP, w którym wyszukuje certyfikaty innych osób. | ldaps://ldap.example.com:636 |
Uprawnienia
Uprawnienia czasu działania, o które pytani są użytkownicy. Zasady Nomid mogą przyznać, odmówić lub pozostawić każde z nich osobie korzystającej z urządzenia.
| Uprawnienie | Nazwa w Androidzie | Dlaczego o nie prosi | Typowy wybór |
|---|---|---|---|
| Kontakty | android.permission.READ_CONTACTS | Pozwala Outlookowi zapisywać kontakty w natywnej aplikacji Kontakty w profilu służbowym, gdy synchronizacja kontaktów jest włączona. | Odmów, chyba że potrzebne |
| Kalendarz | android.permission.READ_CALENDAR | Pozwala Outlookowi synchronizować kalendarz z natywną aplikacją Kalendarz w profilu służbowym. | Odmów, chyba że potrzebne |
Uprawnienia zmieniają się między wersjami aplikacji. Sprawdzono w Deploying Outlook for iOS and Android app configuration settings in Exchange Online.
Wdrożenie w Nomid
Znajdź ją w Google Play na liście aplikacji w zasadach i wybierz sposób instalacji.
W zasadach ustaw konfigurację zarządzaną aplikacji, używając kluczy i wartości z tej strony.
Urządzenia objęte zasadami otrzymają aplikację Microsoft Outlook i jej konfigurację przy następnej synchronizacji.
Pytania
com.microsoft.office.outlook. Użyj jej, aby znaleźć aplikację podczas dodawania do zasad lub w poleceniu adb.
Nie. Microsoft wymienia większość z nich jako dostarczane kanałem systemu operacyjnego Android Enterprise, więc inny EMM może je wysłać jako konfigurację zarządzaną. Klucze z IntuneMAMOnly w nazwie wymagają zasad ochrony aplikacji Intune i same nic nie zrobią.
Pochodzi z pakietu SDK Microsoft do zarządzania aplikacjami. Outlook odczytuje go także z pakietu ograniczeń Androida, dlatego Microsoft dokumentuje go dla urządzeń zarządzanych kanałem systemu operacyjnego. Wartością jest lista nazw kont służbowych.
Tak. Microsoft ostrzega, że klucze trzeba wpisywać dokładnie z pokazaną wielkością liter, w przeciwnym razie ustawienie nie zadziała.
Dodaj aplikację do zasad Nomid, ustaw jej konfigurację i wybierz jej uprawnienia.
