Configuration déclarative d’Exchange pour les appareils Apple
Servez-vous de la configuration Exchange pour configurer les comptes Exchange ActiveSync et Exchange Web Services de vos utilisateurs.
Sous iOS 14, iPadOS 14 et toutes versions ultérieures, les comptes Exchange configurés pour les services infonuagiques OAuth et Microsoft (comme Office365 ou outlook.com) sont automatiquement mis à niveau pour utiliser le service d’authentification OAuth 2.0 de Microsoft.
La configuration d’Exchange prend en charge les éléments suivants :
Exigences minimales en matière de systèmes d’exploitation et de canaux : iOS 15, iPadOS 15, utilisateur d’iPad partagé, utilisateur de macOS 13 et visionOS 1.1.
Supervision obligatoire : Non.
Types d’inscription compatibles : L’inscription d’utilisateurs, l’inscription d’appareils et l’inscription automatisée des appareils.
Pour en savoir plus sur les conditions d’utilisation et les fonctionnalités prises en charge, consultez Intégration des appareils Apple dans Microsoft Exchange.
Réglage | Description | Obligatoire | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Nom du compte | Le nom que les apps montrent à l’utilisateur pour ce compte Exchange. Si aucun nom n’est indiqué, le système génère une valeur appropriée par défaut. | Non | |||||||||
Types de protocoles activés | L’ensemble des types de protocoles à activer sur le serveur Exchange, par ordre de préférence. Les valeurs possibles sont Exchange ActiveSync et Exchange Web Services. Si l’appareil prend en charge un ou plusieurs des types de protocoles énumérés, il crée un compte pour le premier type pris en charge. | Oui | |||||||||
Ressources d’identité de l’utilisateur | Déclaration de ressources qui contient l’identité de l’utilisateur pour ce compte. | Non | |||||||||
Nom d’hôte Exchange | L’adresse IP ou le nom de domaine complet (FQDN) de l’hôte Exchange. | Oui, à moins que la déclaration ne contienne une propriété OAuth avec une SignInURL dont l’activation a la valeur « true ». | |||||||||
Port | Le numéro de port du serveur EWS. Le système utilise cette option uniquement lorsque cette déclaration comporte une valeur HostName. | Non | |||||||||
URL principale | Le chemin d’accès du serveur EWS. Le système utilise cette option uniquement lorsque cette déclaration comporte une valeur HostName. | Non | |||||||||
Nom d’hôte externe du serveur | Le nom d’hôte externe (ou l’adresse IP) du serveur EWS. Il s’agit d’un champ obligatoire, à moins que la déclaration ne contienne une propriété OAuth avec une SignInURL dont l’activation a la valeur « true ». | Non | |||||||||
Port externe du serveur | Le numéro du port externe du serveur EWS. Le système utilise cette option uniquement lorsque cette déclaration comporte une valeur HostName. | Non | |||||||||
Chemin d’accès externe du serveur | Le chemin d’accès externe du serveur EWS. Le système utilise cette option uniquement lorsque cette déclaration comporte une valeur HostName. | Non | |||||||||
Utilisation d’OAuth | Indiquez si la connexion doit utiliser OAuth pour l’authentification. Si la fonction OAuth est indiquée, laissez le champ de mot de passe vide. Voir le dictionnaire OAuth ci-dessous. | Non | |||||||||
Ressources pour l’authentification | Déclaration de ressources qui contient les informations d’identification pour ce compte. Consultez la rubrique Informations d’authentification et réglages des ressources d’identité. | Non | |||||||||
Service de Mail actif | Active le service de messagerie pour ce compte. | Non | |||||||||
Service de verrouillage de la messagerie | Empêche l’utilisateur de modifier l’état du service de la messagerie pour ce compte. | Non | |||||||||
Service de Contacts actif | Active le service de carnet d’adresses pour ce compte. | Non | |||||||||
Service de verrouillage des contacts | Empêche l’utilisateur de modifier l’état du service de carnet d’adresses pour ce compte. | Non | |||||||||
Service de Calendrier actif | Active le service de calendrier pour ce compte. | Non | |||||||||
Service de verrouillage du calendrier | Empêche l’utilisateur de modifier l’état du service du calendrier pour ce compte. | Non | |||||||||
Service de Rappels actif | Active le service de rappels pour ce compte. | Non | |||||||||
Service de verrouillage des rappels | Empêche l’utilisateur de modifier l’état du service des rappels pour ce compte. | Non | |||||||||
Service de Notes actif | Active le service de notes pour ce compte. | Non | |||||||||
Service de verrouillage des notes | Empêche l’utilisateur de modifier l’état du service des notes pour ce compte. | Non | |||||||||
SMIME | Réglages de S/MIME. | Non |
Dictionnaire OAuth
Les réglages pour la configuration du dictionnaire OAuth d’Exchange.
Réglage | Description | Obligatoire | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Utiliser OAuth | Active OAuth pour ce compte si la valeur est « true ». | Oui | |||||||||
URL de connexion | L’URL que ce compte utilise pour se connecter avec OAuth. | Non | |||||||||
URL de demande jeton | L’URL que ce compte utilise pour les demandes de jetons avec OAuth. | Non |
Remarque : Chaque fournisseur de GAM met en œuvre ces réglages différemment. Pour découvrir comment les différents réglages d’Exchange sont appliqués à vos utilisateurs, consultez la documentation de votre fournisseur de GAM.