構成プロファイルを作成して、iOS、iPadOS、および visionOS デバイスで Microsoft Exchange ActiveSync アカウントを構成できます。
- Jamf Pro のサイドバーで、デバイス をクリックします。
- サイドバーの 構成プロファイル をクリックします。
- 新規 をクリックします。
- 一般ペイロードを使って、プロファイルを適用するレベルや配布方法などのプロファイル基本設定を構成します。
- Exchange ActiveSync ペイロードをクリックします。
- Configure (構成) をクリックします。
- アカウント名フィールドに Microsoft Exchange ActiveSync アカウント名を入力します。
- Exchange ActiveSync ホストフィールドに Microsoft Exchange Server の URL を入力します。
例：
outlook.office.365.com
- (オプション) SSL を使用チェックボックスを選択します。
- (オプション) VPN 接続ポップアップメニューから VPN 接続を選択します。
対象となる VPN 接続がこのポップアップメニューに表示されます。VPN ペイロードは、Exchange ActiveSync ペイロードを追加する前に構成プロファイルで構成する必要があります。
- (オプション) 以下のアカウント属性フィールドを完了させます。
LDAP などのディレクトリ統合が構成されている場合は、ペイロード変数を使用できます。
- ドメイン
- アカウントのドメイン。空白のままにすると、デバイスはユーザに値の入力を促します。
- ユーザ
- アカウントのユーザ。空白のままにすると、デバイスはユーザに値の入力を促します。LDAP などのディレクトリ統合が構成されている場合は、
$USERNAME または $EMAIL ペイロード変数を使用できます。 - E メールアドレス
- アカウントのアドレス。LDAP などのディレクトリ統合が構成されている場合は、
$EMAIL ペイロード変数を使用できます。
- (オプション) 認証に OAuth を使用チェックボックスを選択します。
OAuth を使用する場合は、以下の URL を指定する必要があります。ここで、tenant_ID は Microsoft Entra ポータルのテナント ID です。
- OAuth サインイン URL
-
https://login.microsoftonline.com/tenant_ID/oauth2/v2.0/authorize
- OAuth トークン要求 URL
-
https://login.microsoftonline.com/tenant_ID/oauth2/v2.0/token
テナント ID を確認するには、Microsoft Entra ポータルにサインインし、に移動します。
- (オプション) パスワードフィールドとパスワードを検証フィールドの両方にアカウントのパスワードを入力します。
OAuth 認証を使用する場合、この手順は不要です。
- (オプション) ユーザの現在のパスワードを、パスワードおよびパスワードを検証フィールドで指定されたパスワードに置き換える場合は、現在のパスワードを上書きするチェックボックスを選択します。
- 同期する E メールの過去の日数ポップアップメニューから、同期する E メールの過去の日数を選択します。
- (オプション) 認証証明書ポップアップメニューから、ActiveSync アカウントを認証するための認証情報を選択します。
注：
証明書に基づく認証を使用している場合、対象となる証明書がこのポップアップメニューに表示されます。証明書ペイロードは、Exchange ActiveSync ペイロードを追加する前に構成プロファイルで構成する必要があります。
- メールの設定を構成します。
- 有効なサービスセクションでオプションを構成します。
少なくとも1つのサービスを有効にする必要があります。
- ユーザ上書きセクションでオプションを構成します。
- (オプション) 通信サービスのルールセクションを構成します。
- スコープ タブをクリックしてから、対象デバイスまたはデバイスグループを構成します。
- 保存 をクリックします。
プロファイルは、スコープ内のデバイスに配布されます。プロファイルがインストールされると、ユーザは Exchange パスワードの入力を促されます。証明書に基づく認証を使用している場合、ユーザはパスワードの入力を促されません。