Настройка электронной почты Microsoft Exchange на устройствах Android

AndroidExchange

На телефонах c Android можно использовать множество приложений для подключения к личным или корпоративным ящикам. Microsoft Outlook — одно из наиболее простых и часто используемых приложений для доступа к личным почтовым ящикам на Gmail, Yandex, Mail.ru или корпоративным почтовым ящикам (Exchange, Office 365) со своего смартфона.

Приложение Microsoft Outlook, как и любое другое приложение можно установить из магазина приложений Google Play:

• Откройте магазин Google Play;

• В поисковой строке наберите Microsoft Outlook;

• Выберите приложение и запустите его закачку и установку, нажав кнопку Install;

• После окончания установки запустите приложение;

Теперь нужно настроить подключение к ящику, расположенному на вашем Microsoft Exchange:

• Укажите свой SMTP адрес в формате admin@vmblog.ru ;

• В качестве типа подключения выберите Exchange;

• В том случае, если для вашего домена корректно настроено и доступно выполнение автообнаружение снаружи (auto discover), укажите пароль для доступа к ящику Exchange;

• Если автообнаружение не работает, вам придется вручную ввести адрес опубликованного наружу сервера для доступа к внутреннему Exchange. Для этого включите опцию Advanced Options и укаэите запрошенные данные.

• Если администратор Exchange включил применение расширенных политик безопасности для мобильных устройств, вам придется принять условия использования ящика, чтобы продолжить настройку.

• На этом процесс настройки закончен. Вам будет предложено добавить ещё один почтовый ящик или сразу перейти в свою почту.

1. В меню Приложения выберите пункт Электронная почта. В некоторых версиях Android это приложение может называться Почта.
2. Введите полный адрес электронной почты (например, proverka@contoso.com) и пароль, а затем нажмите кнопку Далее.
3. Выберите пункт Учетная запись Exchange. В некоторых версиях Android он может называться «Exchange ActiveSync».
4. Введите указанные ниже сведения об учетной записи, а затем нажмите кнопку Далее.

• ДоменИмя пользователя. Введите здесь полный адрес электронной почты. Если Домен и Имя пользователя в вашей версии Android — два разных поля, оставьте поле Домен пустым и введите полный адрес электронной почты в поле Имя пользователя.

 ПРИМЕЧАНИЕ.    В некоторых версиях Android в этом поле необходимо использовать формат «доменимя_пользователя». Например, если ваш адрес — proverka@contoso.com, введите contoso.comproverka@contoso.com. Имя пользователя — это используемый адрес электронной почты .

• Пароль. Введите пароль, используемый для доступа к учетной записи.

• Exchange Server. Введите адрес сервера Exchange Server. Если вы подключаетесь к своей электронной почте Office 365, используйте в качестве имени сервера outlook.office365.com. Если вы не используете Office 365, см. раздел Определение имени сервера Exchange ActiveSync далее в этой статье.

1. Как только телефон проверит настройки сервера, отобразится экран Параметры учетной записи. Доступные параметры зависят от версии Android, установленной на телефоне. Могут быть доступны указанные ниже параметры.

• Интервал проверки электронной почты. По умолчанию задано значение «Автоматически» (push). В этом случае сообщения отправляются на телефон при их поступлении. Это значение рекомендуется выбирать только при наличии неограниченного доступа к Интернету.
• Период синхронизации. Определяет количество сообщений, которые требуется хранить на мобильном телефоне. Можно выбрать одно из нескольких значений, например «Один день», «Три дня» или «Одна неделя».
• Уведомлять о получении новых сообщений. Если выбрать этот параметр, вы будете получать на мобильный телефон уведомления о новых сообщениях электронной почты.
• Синхронизировать контакты с учетной записью. Если выбрать этот параметр, контакты на телефоне и в учетной записи будут синхронизированы.

1. Нажмите кнопку Далее, а затем введите имя этой учетной записи и имя, которое требуется отображать при отправке сообщений другим пользователям. Нажмите кнопку Готово, чтобы завершить настройку электронной почты и начать использовать свою учетную запись.

 ПРИМЕЧАНИЕ.    Возможно, придется подождать 10–15 минут после настройки учетной записи, прежде чем можно будет отправлять или получать сообщения.

(Всего просмотров: 5 827, просмотров сегодня: 1)

Пошаговое описание процесса подключения корпоративной почты сотрудников @etu.ru на мобильные телефоны, работающие под управлением ОС Android

Данная инструкция составлена с использованием мобильного устройства Xiaomi A1 с операционной системой Android 8.1.0. В более ранних и поздних версиях представленные снимки экранов могут не принципиально отличаться.

1. Нажмите на ярлык приложения «Gmail»
2. Нажмите «Добавить адрес электронной почты»

1. В «Настройках электронной почты» выберите пункт «Exchange и Office 365».
2. Введите данные в предложенные поля: e-mail – адрес Вашего корпоративного почтового ящика. Нажмите в нижнем правом углу кнопку «Далее».

1. В дополнительно появившемся поле «Пароль» введите Ваш пароль от корпоративной почты. Нажмите в нижнем правом углу кнопку «Далее». В случае если Вы не знаете пароль от почты, свяжитесь со специалистами отдела технической поддержки.
2. Введите данные в дополнительно появившиеся поля: сервер – укажите mail.etu.ru; порт – укажите 443; тип безопасности – укажите SSL/TLS. Нажмите в нижнем правом углу кнопку «Далее».

1. Разрешите серверу mail.etu.ru удаленное управление некоторыми функциями безопасности устройства Android и завершите настройку аккаунта.
2. Активируйте приложение администратора устройства.

1. Выбрать какие данные необходимо синхронизировать с корпоративной почтой. Если Вам нужна только почта, оставьте только переключатель «Почта» в зелёном положении. Нажмите в верхнем, правом углу «Сохранить».
2. В стандартном для ОС Apple приложении «Почта» у Вас должен появиться пункт с названием, которое вы указали в поле «Описание» в пункте № 5, данной инструкции.

Обратите внимание! По умолчанию, после добавления Вашего адреса электронной почты, приложение Gmail синхронизирует все данные с сервера корпоративной почты университета (почта, контакты, календарь, задачи). Это может приводить, например, к появлению в записной книжке на телефоне контактов хранящихся на сервере университета. Для того, что бы отключить синхронизацию не нужных данных, перейдите в раздел настройки Вашего почтового ящика в приложении Gmail и оставьте только необходимые Вам данные.

Однажды наш администратор Microsoft Exchange упомянул о функциональности полной очистки любого устройства по своему усмотрению (будь то iPhone, или девайс на основе BlackBerry или Android), получающих почту по протоколу Exchange ActiveSync. Девайс рапортует серверу, доступен ли ему функционал wipe, а администратор может запретить передачу почты на устройства, не поддерживающие wipe. Сначала я не поверил: как так, безобидная настройка почтового аккаунта даёт администратору почты столько полномочий на моём личном устройстве. Сделав полный бэкап SD-карточки и всей внутренней памяти, предложил эксперимент. И чудо — пришло push-уведомление, телефон подзавис, через некоторое время перезагрузился и я остался с заводскими настройками. А SD-карта вообще не подавала признаков жизни. Заинтересовавшись, я решил изучить этот вопрос и, по возможности, отключить вредоносный функционал почтового клиента. Первым делом надо было посмотреть, что случилось с SD-картой. Телефон считал, что она отсутствует и я вставил её в кард-ридер. Просмотр в HEX-редакторе показал, что таблица разделов (MBR) затёрта, но сами разделы (FAT32 и Linux swap) вполне нормальны. Замечательной утилитой TestDisk я моментально восстановил содержимое карточки к состоянию до очистки (вот вам и Full Wipe) Затем просмотрел исходники Android, поискав по ключевым словам wipe, clear, factory settings. Код самоуничтожения располагается в модуле /system/framework/services.jar и представляет собой некий BroadcastReceiver, ожидающий запроса на уничтожение данных (исходник этого класса) Приложение Settings.apk, входящее в состав open-source пакета Android, вызывает его следующим способом:

sendBroadcast(new Intent("android.intent.action.MASTER_CLEAR")); 

От несанкционированного вызова он якобы защищён

It can only be granted to apps signed with the platform key, or installed on the system partition.

Но, как мы увидим ниже, обычное приложение может обойти эту защиту. Поискав, другие способы запуска очистки, на Stackoverflow я нашёл рецепт, как обычное приложение (без специальных permissions) может попросить Settings.apk показать страницу управления очисткой, где пользователь сам нажмёт «Очистить» на странице доверенного приложения.

Context ctx = createPackageContext("com.android.settings", Context.CONTEXT_IGNORE_SECURITY | Context.CONTEXT_INCLUDE_CODE); Class< mc = ctx.getClassLoader().loadClass("com.android.settings.MasterClear"); startActivity(new Intent(ctx, mc)); 

Пока всё под контролем пользователя… Далее я декомпилировал все приложения из стандартной прошивки Gingerbread 2.42 (HTC Sense) для Desire Z, и поискал в исходниках обращения к android.intent.action.MASTER_CLEAR, либо к com.android.settings.MasterClear. Всего таких приложения нашлось четыре:

CheckinProvider.apk MyHTC.apk Settings.apk Mail.apk

Первые два — функционал блокировки потерянного устройства от онлайн-сервисов Google и HTC, далее — очистка девайса по запросу пользователя из страницы настроек и виновник расследования, почтовый клиент. Почтовик вызывает очистку таким кодом:

    Intent i = new Intent("android.intent.action.MAIN");     i.setClassName("com.android.settings", "com.android.settings.MasterClear");     i.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK);     i.putExtra("EASRemoteWipe", true);     this.mContext.startActivity(i); 

То есть, от предыдущего примера он пошёл немного дальше и вызывает не activity с кнопкой, которую может нажать юзер, а activity, которая запускается после нажатия кнопки. У меня есть подозрение, что для выполнения этого кода не нужны особые разрешения (не могу проверить, т.к. не установлены ни java-IDE, ни Android SDK). На этом моё любопытство было удовлетворено. Исправив в дизасм-листинге строку MasterClear на MasterXlear, я пересобрал Mail.apk, залил его на устройство и проверил, что команда wipe от exchange больше не имеет власти над телефоном (при попытке синхронизировать почту, появляется ошибка синхронизации, пока «потерянный» телефон не будет отвязан от учётной записи exchange, после чего на следующей синхронизации вся почта заливается заново, как на новый девайс, и продолжает нормально работать) В заключение опишу несколько граблей, которые доставили мне много удовольствия в их преодолении. Для андроид-разработчиков это элементарные вещи, но для начинающих хакеров они не очевидны. 1. Подпись пересобранного приложения. Любое Android-приложение должно быть подписано личным сертификатом разработчика, иначе оно не запустится. Бесплатный сертификат можно получить из программы openssl, если попросить её об этом так:

openssl genrsa -out key.pem 1024 openssl req -new -key key.pem -out request.pem openssl x509 -req -days 9999 -in request.pem -signkey key.pem -out certificate.pem openssl pkcs8 -topk8 -outform DER -in key.pem -inform PEM -out key.pk8 -nocrypt 

В результате мы получим вожделенные certificate.pem, key.pem и key.pk8, которыми подпишем пересобранный Mail.apk с помощью утилиты signapk.jar:

java -jar signapk.jar certificate.pem key.pk8 Mail-unsigned.apk Mail-signed.apk 

2. Dalvik cache У каждого приложения есть кеш JIT-компиляции, чтобы не проводить компиляцию каждый запуск. При установке apk обычным способом кеш очищается, но при копировании приложения (в системный раздел /system/app) его нужно очистить самостоятельно:

rm /data/dalvik-cache/*@Mail.apk@*

3. Глюки apktool Утилита apktool, которой я проводил дизассемблирование и пересборку приложения, упорно создавала неработоспособный файл. Внутри apk находятся ресурсы, собранные в бинарный файл resources.arsc (например, xml-ресурсы в этом файле переведены в бинарный вид, скорее всего для удобной навигации по xml-дереву) и код, собранный в classes.dex. Поскольку править мне надо только код, при декомпиляции я задал опцию -r (Do not decode resources) и после компиляции исправленной требухи обратно в apk-файл он наконец-то запустился.

—>

Outlook для iOS и Android предлагает администраторам Exchange возможность «push» конфигурации учетных записей для локальных пользователей, использующих обычную проверку подлинности с помощью протокола ActiveSync.Outlook for iOS and Android offers Exchange administrators the ability to «push» account configurations to their on-premises users who use Basic authentication with the ActiveSync protocol.Эта возможность доступна в случае применения любого поставщика управления мобильными устройствами (MDM), использующего канал конфигурации управляемых приложений для iOS или канал Android в корпоративной среде для Android.This capability works with any Mobile Device Management (MDM) provider who uses the Managed App Configuration channel for iOS or the Android in the Enterprise channel for Android.

Для локальных пользователей, зарегистрированных в Microsoft Intune, вы можете выполнить развертывание параметров конфигурации учетных записей с помощью Intune на портале Azure.For on-premises users enrolled in Microsoft Intune, you can deploy the account configuration settings using Intune in the Azure Portal.

Когда будет создана конфигурация учетной записи и пользователь зарегистрирует свое устройство, Outlook для iOS и Android сообщит, что учетная запись обнаружена, и предложит пользователю ее добавить. После этого для завершения настройки пользователю нужно будет ввести лишь пароль. Затем содержимое почтового ящика пользователя загрузится, и пользователь сможет начать работу с приложением.Once an account configuration has been created and the user enrolls their device, Outlook for iOS and Android will detect that an account is «Found» and will then prompt the user to add the account. The only information the user needs to enter to complete the setup process is their password. Then, the user’s mailbox content will load and the user can begin using the app.

На приведенных ниже изображениях показан пример настройки пользователей, которая выполняется после настройки Outlook для iOS и Android в Intune на портале Azure.The following images show an example of the end-user setup process after Outlook for iOS and Android has been configured in Intune in the Azure Portal.

Создание политики настройки Outlook для iOS и Android с помощью Microsoft IntuneCreate an app configuration policy for Outlook for iOS and Android using Microsoft Intune

Если вы используете Microsoft Intune в качестве поставщика управления мобильными устройствами, выполните следующие действия, чтобы разрешить развертывание параметров конфигурации учетных записей для локальных почтовых ящиков, которые используют обычную проверку подлинности с протоколом ActiveSync.If you’re using Microsoft Intune as your mobile device management provider, the following steps will allow you to deploy account configuration settings for your on-premises mailboxes that leverage basic authentication with the ActiveSync protocol.После создания конфигурации можно назначить параметры группам пользователей, как описано в следующем разделе, чтобы назначить параметры конфигурации.Once the configuration is created, you can assign the settings to groups of users, as detailed in the next section, Assign configuration settings.

Примечание

Если в вашей организации используются устройства и с iOS, и с Android for Work, вам придется создать отдельную политику настройки приложений для каждой из платформ.If users in your organization use both iOS and Android for Work devices, you’ll need to create a separate app configuration policy for each platform.

1. Войдите на портал Azure.Sign in to the Azure portal.

2. Выберите «Больше служб» > «Мониторинг и управление» > «Intune».Select More Services > Monitoring + Management > Intune.

3. В колонке Мобильные приложения списка «Управление» выберите Политики конфигурации приложений.On the Mobile apps blade of the Manage list, select App configuration policies.

4. В колонке Политики конфигурации приложений выберите Добавить.On the App configuration policies blade, choose Add.

5. В колонке Добавление конфигурации приложения укажите значения в полях Имя и Описание (необязательно) для параметров конфигурации приложения.On the Add app configuration blade, enter a Name, and optional Description for the app configuration settings.

6. В качестве типа регистрации устройстввыберите управляемые устройства.For Device enrollment type, choose Managed devices.

7. В качестве платформывыберите iOS или Android.For Platform, choose iOS or Android.

8. Выберите связанные приложения, а затем в колонке связанные приложения выберите Microsoft Outlook.Choose Associated apps, and then, on the Associated apps blade, choose Microsoft Outlook.

   Примечание

   Если приложение Outlook не отображается в списке как доступное, его необходимо добавить, следуя инструкциям в статье Добавление приложений магазина Android в Microsoft Intune и Добавление приложений хранилища iOS в Microsoft Intune.If Outlook is not listed as an available app, then you must add it by following the instructions in Add Android store apps to Microsoft Intune and How to add iOS store apps to Microsoft Intune.

9. Нажмите кнопку ОК, чтобы вернуться к колонке Добавление конфигурации приложения.Click OK to return to the Add app configuration blade.

10. Выберите Параметры конфигурации. В колонке Параметры конфигурации определите пары «ключ-значение», которые будут предоставлять конфигурации Outlook для iOS и Android. Вводимые пары «ключ-значение» определяются далее в разделе Пары «ключ-значение».Choose Configuration settings. On the Configuration settings blade, define the key value pairs that will supply configurations for Outlook for iOS and Android. The key value pairs you enter are defined later in this article, in the section Key value pairs.

    Примечание

    Чтобы ввести пары «ключ-значение», вам нужно выбрать между использованием конструктора конфигураций и введением списка свойств XML.To enter the key value pairs, you have a choice between using the configuration designer or entering an XML property list.

11. Когда все будет готово, нажмите кнопку ОК.When you’re done, choose OK.

12. В колонке Добавление конфигурации приложения нажмите кнопку Добавить.On the Add app configuration blade, choose Add.

Созданная политика настройки появится в колонке Политики конфигурации приложений.The newly created configuration policy will be displayed on the App configuration policies blade.

Назначение параметров конфигурацииAssign configuration settings

Вы можете назначать параметры, создание которых описано в предыдущем разделе, группам пользователей в Azure Active Directory. Если у пользователя установлено приложение Microsoft Outlook, то управление этим приложением будет выполняться с помощью заданных вами параметров. Для этого сделайте следующее:You assign the settings you created in the previous section to groups of users in Azure Active Directory. When a user has the Microsoft Outlook app installed, the app will be managed by the settings you have specified. To do this:

1. В колонке Intune в колонке мобильные приложения списка «Управление» выберите политики конфигурации приложений.From the Intune blade, on the Mobile apps blade of the Manage list, choose App configuration policies.

2. В списке политик конфигурации приложений выберите ту, которую вы хотите назначить.From the list of app configuration policies, select the one you want to assign.

3. В следующей колонке выберите назначения.On the next blade, choose Assignments.

4. В колонке назначения выберите группу Azure AD, которой требуется назначить политику конфигурации приложения, а затем нажмите кнопку Выбрать, а затем ОК.On the Assignments blade, select the Azure AD group to which you want to assign the app configuration policy, then choose Select, and then OK.

Пары «ключ-значение»Key value pairs

При создании политики настройки приложений на портале Azure или с помощью поставщика MDM вам понадобятся следующие пары «ключ-значение»:When you create an app configuration policy in the Azure Portal or through your MDM provider, you will need the following key value pairs:

^* Для пользователей Microsoft Intune могут применяться токены, которые будут разворачиваться до правильного значения в соответствии с данными зарегистрированного пользователя MDM. Дополнительные сведения см. в статье Добавление политик настройки приложений для управляемых устройств с iOS.^* Microsoft Intune users can use tokens that will expand to the correct value according to the MDM enrolled user. See Add app configuration policies for managed iOS devices for more information.

—>