Configuration Manager 中的 Exchange 電子郵件條件式存取

在 Configuration Manager 主控台中，按一下 [資產與相容性]。

依序展開 [相容性設定] 和 [條件式存取]，然後按一下 [Exchange Online]。

在 [常用] 索引標籤的 [連結] 群組中，按一下 [在 Intune 主控台中設定條件存取原則]。 您可能需要提供以 Intune 服務的任何全域管理員身分連線到 Configuration Manager 時，所使用的帳戶使用者名稱和密碼。

Intune 管理主控台隨即開啟。

在 Microsoft Intune 管理主控台中，按一下 [原則] > [條件式存取] > [Exchange Online 原則]。

在 Exchange Online 原則頁面上，選取啟用 Exchange Online 的條件式存取原則。 如果您檢查此情形，則裝置必為相容。 如果未檢查，則不會套用條件式存取。

注意事項
若未部署相容性原則，但卻啟用了 Exchange Online 原則，則所有目標裝置都會回報為相容。 所有使用者無論其相容性狀態如何，此原則皆會要求他們向 Intune 註冊其裝置。

在 [使用新式驗證的應用程式] 下，您可以選擇針對各平台僅限制相容裝置的存取權。 Windows 裝置必須已加入網域，或已在 Intune 註冊且相容。

提示
新式驗證將 Active Directory 驗證程式庫 (ADAL) 登入整合到 Office 用戶端中。 ADAL 型驗證可讓 Office 用戶端進行以瀏覽器為基礎的驗證 (又稱為被動驗證)。 系統會將使用者導向登入網頁，以便進行驗證。 這個新的登入方法可根據 [裝置相容性] 以及是否執行 [Multi-Factor Authentication]，來啟用條件式存取等新案例。 這篇文章包含新式驗證運作方式的詳細資訊。

使用 Exchange Online 搭配 Configuration Manager 和 Intune 時，您不僅可以管理具有條件式存取的行動裝置，也可以管理桌上型電腦。 電腦必須已加入網域，或已在 Intune 註冊且相容。 您可以設定下列需求：

- **裝置必須加入或與網域相容。**電腦必須已加入網域或符合 Intune 中設定的原則。 如果電腦不符合上述任一需求，即會提示使用者以 Intune 註冊裝置。

- **裝置必須已加入網域。**電腦必須已加入網域才能存取 Exchange Online。 如果電腦未加入網域，則會封鎖電子郵件的存取並提示使用者連絡 IT 系統管理員。

- **裝置必須相容。**電腦必須已在 Intune 註冊且相容。 如果電腦未註冊，則會顯示註冊指示訊息。

在 Exchange ActiveSync 郵件應用程式下，如果裝置不相容，您可以選擇封鎖電子郵件存取 Exchange Online，並選取 Intune 無法管理該裝置時，是否要允許或封鎖電子郵件的存取。

在 [目標群組] 下方，選取要套用原則之使用者的 Active Directory 安全性群組。

注意事項
針對目標群組中的使用者，Intune 原則會取代 Exchange 規則和原則。 Exchange 只會在下列情況強制 Exchange 允許、封鎖及隔離規則以及 Exchange 原則： 使用者未取得使用 Intune 的授權。 使用者已取得使用 Intune 的授權，但不屬於條件式存取原則中的任何目標安全性群組。

在 [免套用的群組] 下方，選取免套用此原則之使用者的 Active Directory 安全性群組。 如果使用者同時隸屬於目標群組及免套用的群組，則他們將免套用此原則，並可存取其電子郵件。

完成後，請按一下 [儲存]。

在 Configuration Manager 主控台中，按一下 [資產與相容性]。

依序展開 [相容性設定] 和 [條件式存取]，然後按一下 [內部部署 Exchange]。

在 [常用] 索引標籤的 [內部部署 Exchange] 群組中，按一下 [設定條件存取原則]。

在 [設定條件存取原則精靈] 的 [一般] 頁面上，指定您的 Intune 租用戶網域名稱。 這是您用來設定 Intune 連接器的租用戶識別碼的尾碼。 例如，如果您使用的租用戶識別碼是 admin@corpemail.contoso.com，則您在這個精靈頁面上輸入的網域名稱會是 corpemail.contoso.com。

按一下 [下一步]。

在 [目標集合] 頁面上，加入一或多個使用者集合。 若要存取 Exchange，這些集合中的使用者必須向 Intune 註冊他們的裝置，也必須符合您部署的任何相容性原則。

按一下 [下一步]。

在 [豁免的集合] 頁面上，加入任何您想要豁免條件式存取原則的使用者集合。 這些群組中的使用者不需向 Intune 註冊其裝置，也不需要符合任何已部署的相容性原則，即可存取 Exchange。

若使用者同時隸屬於目標及免套用的清單，則他們將免套用條件式存取原則。

按一下 [下一步]。

在 [編輯使用者通知] 頁面上，設定 Intune 要傳送給使用者的電子郵件 (除了 Exchange 傳送的電子郵件之外)，內含如何解除封鎖裝置的指示。

您可以編輯預設的訊息，並使用 HTML 標記來格式化文字的顯示方式。 您也可以事先傳送電子郵件給您的員工，通知他們即將進行變更，並提供有關註冊其裝置的指示。

注意事項
由於包含修復指示的 Intune 通知電子郵件是傳遞到使用者的 Exchange 信箱，因此，若使用者的裝置在收到此電子郵件訊息之前已遭到封鎖，他們就能夠使用解除封鎖的裝置或其他方法來存取 Exchange 並檢視該訊息。

注意事項
為了讓 Exchange 能夠傳送通知電子郵件，您必須設定將用來傳送通知電子郵件的帳戶。 請在設定 Exchange Server 連接器的內容時，進行此項作業。 如需詳細資訊，請參閱如何使用 Configuration Manager 和 Exchange 管理行動裝置

按一下 [下一步]。

在 [摘要] 頁面上檢閱這些設定，然後完成精靈。