Configurations d'application pour Omnissa Workspace ONE Boxer

Configurez les valeurs de configuration des applications Workspace ONE Boxer.

Vous pouvez configurer un déploiement Workspace ONE Boxer à l'aide des paires de clés et de valeurs de configuration fournies par Workspace ONE UEM.

Remarque : Si vous utilisez la console version 2004 ou une version plus récente, vous n'avez pas besoin d'ajouter manuellement toutes les paires clé-valeur de configuration. Vous pouvez configurer la plupart des valeurs de configuration de l'application à l'aide des paramètres disponibles dans les pages d'attribution Paramètres de messagerie et Stratégies d'application. Certaines nouvelles fonctionnalités nécessitent des paires clé-valeur. Si vous saisissez une paire clé-valeur qui a déjà été migrée vers la nouvelle interface utilisateur, un message s'affiche indiquant qu'un doublon de clé a été trouvé. Vous trouverez les paramètres de cette fonctionnalité ailleurs dans l'interface utilisateur, selon qu'il s'agit d'une politique spécifique à un compte ou à une application.

Pour ce faire, saisissez la clé de configuration et la valeur correspondante dans le paramètre de configuration des applications pendant l'attribution des applications.

Important : Si Workspace ONE Boxer est déjà installé sur le terminal de l'utilisateur, le téléchargement des paramètres du nouveau profil peut prendre quelques minutes.

(iOS uniquement) FastSync - blocage de la synchronisation des clés

Ajoutez les paires clé-valeur suivantes pour améliorer la synchronisation en arrière-plan et la vitesse des synchronisations suivantes.

S/MIME

Utilisez ces paires de valeurs clés pour configurer la prise en charge S/MIME.

Algorithmes de signature et de chiffrement S/MIME par défaut

Ajoutez les paires clé/valeur suivantes afin de configurer les algorithmes de chiffrement par défaut pour la signature et le chiffrement des e-mails S/MIME. Lorsqu'un algorithme S/MIME par défaut est configuré, Workspace ONE Boxer envoie les e-mails sortants avec l'algorithme configuré par défaut. Workspace ONE Boxer vérifie également les algorithmes pour les e-mails entrants. Si les e-mails entrants ne sont pas configurés avec l'algorithme par défaut, un message d'avertissement s'affiche dans la vue de conversation.

Activer le chiffrement des notifications ENS

La charge utile des messages entre Workspace ONE Boxer et le serveur Email Notification Service (ENS) peut être chiffrée à l'aide de la fonctionnalité de chiffrement des notifications de bout en bout.

Activer la signature S/MIME par défaut

Ajoutez la clé suivante pour activer par défaut la signature numérique S/MIME pour tous les e-mails sortants. Pour activer cette option, vous devez également vous assurer que S/MIME est activé et configuré sur le compte Exchange.

Si l'administrateur n'a pas configuré la clé AccountSMIMESignByDefault, les utilisateurs peuvent également définir la signature S/MIME comme option par défaut lorsque S/MIME est activé pour ce compte Exchange. Pour ce faire, l'utilisateur doit accéder à Paramètres Boxer > Compte > S/MIME > Activer > Signer > Activer et activer l'option Signer l'e-mail par défaut.

Remarque :

• Même si la signature SMIME est activée par défaut, les utilisateurs ont toujours la possibilité de désactiver la signature lorsqu'ils rédigent un e-mail spécifique.
• L'utilisateur peut utiliser la signature S/MIME uniquement pour le chiffrement. Cela lui permet de répondre à des e-mails signés même lorsqu'il ne dispose pas d'un certificat de signature.

Envoyer des e-mails protégés par S/MIME aux listes de distribution

Ajoutez les paires clé/valeur suivantes pour contrôler le nombre maximal de membres d'une liste de distribution autorisés à recevoir des e-mails protégés par S/MIME.

Comme conditions préalables, vérifiez que la signature et le chiffrement S/MIME sont activés sur le compte géré sur le serveur Exchange sur site ou Office 365.

L'expéditeur peut envoyer des e-mails chiffrés uniquement aux membres pour lesquels S/MIME est activé. Si l'expéditeur envoie un e-mail chiffré à des membres ne possédant pas de certificats S/MIME, une notification s'affiche pour l'expéditeur. L'expéditeur a la possibilité d'envoyer un e-mail non chiffré à tous les membres.

(Android uniquement) Conformité des algorithmes S/MIME

Ajoutez les paires valeur/clé suivantes pour configurer la liste des algorithmes que Workspace ONE Boxer vérifie à des fins de conformité lorsque vous recevez un e-mail signé ou chiffré S/MIME. Lorsque ce paramètre est défini, seuls les algorithmes configurés sont reconnus par Workspace ONE Boxer. Workspace ONE Boxer affiche un avertissement de non-conformité lorsqu'il accède à des e-mails chiffrés à l'aide de n'importe quel autre algorithme, fort ou faible, que ceux répertoriés à l'aide des paires clé/valeur.

Stratégie de notification ENSv2

Ajoutez la paire valeur/clé suivante afin de configurer la stratégie de notification ENS pour Workspace ONE Boxer. Lorsque ce paramètre est configuré, Workspace ONE Boxer se réabonne immédiatement à ENSv2, et la stratégie de notification est mise à jour conformément à la paire clé/valeur définie.
Pour plus d'informations pour configurer ENS2 pour Workspace ONE Boxer, consultez l'installation v2.0 Email Notification Service et le Guide de configuration disponible à Documentation produit Omnissa

Mode texte brut

Ajoutez la paire clé/valeur suivante pour configurer Workspace ONE Boxer en mode texte brut.

Stratégie Autoriser les mesures

Ajoutez cette clé pour définir la politique permettant de collecter des données d'utilisation anonymes afin d'améliorer l'expérience utilisateur de Workspace ONE Boxer. Une fois activée, une notification de partage des données est présentée à l'utilisateur au lancement de Workspace ONE Boxer. L'utilisateur du terminal peut activer ou désactiver le partage des données en accédant à Paramètres > Confidentialité > Partage des données.

Le comportement de cette KVP dépend de la valeur de la KVP PolicyAllowFeatureAnalytics. Pour plus d'informations sur cette KVP, reportez-vous à la section Saisie des valeurs clés de la déclaration de confidentialité pour la collecte de données dans la documentation Gérer les paramètres des applications et du SDK dans la Documentation du produit Omnissa.

Stratégie Autoriser les rapports d'incident

Ajoutez cette clé pour définir la stratégie de rapports des incidents à l'équipe Workspace ONE Boxer.

(iOS uniquement) Autoriser l'impression

Remarque : Vous pouvez uniquement imprimer des e-mails à partir d'un aperçu de Boxer et non des pièces jointes. Pour imprimer des pièces jointes, ouvrez-les dans une application tierce, puis imprimez-les à partir de cette application.

(iOS uniquement) Appliquer HTTPS

À partir de Workspace ONE Boxer v4.13 pour iOS, l'ajout de cette paire clé/valeur bloque le contenu des e-mails provenant de connexions non sécurisées dans Workspace ONE Boxer.

Notification de limite

Adresses d'interrogation externe

Ajoutez les clés suivantes pour configurer Workspace ONE Boxer afin que l'utilisateur soit averti lors de l'ajout de destinataires externes à des e-mails.

Si la clé AppDomainsInternal est activée et que la clé AppDomainsWarning est désactivée, le paramètre « Confirmer avant l'envoi d'e-mails » est désactivé, et l'utilisateur du terminal peut activer le paramètre dans l'application Workspace ONE Boxer selon les besoins. Si les clés AppDomainsInternal et AppDomainsWarning sont désactivées, le paramètre « Confirmer avant l'envoi d'e-mails » est désactivé, et l'utilisateur du terminal peut activer le paramètre dans l'application Workspace ONE Boxer selon les besoins. Si les clés AppDomainsInternal et AppDomainsWarning sont définies sur Vrai, le paramètre « Confirmer avant l'envoi d'e-mails » est activé et n'est pas disponible pour l'utilisateur du terminal.

Autoriser les calendriers locaux

Ajoutez cette clé pour définir la politique relative aux calendriers locaux dans Workspace ONE Boxer.

Actions de glissement par défaut

Ajoutez cette clé pour définir les actions de glissement par défaut dans Workspace ONE Boxer.

Affichage de la conversation par défaut

Ajoutez cette clé pour définir la politique par défaut relative à l'affichage de la conversation dans Workspace ONE Boxer.

Politique d'avatar par défaut

Ajoutez cette clé pour définir la politique d'avatar par défaut dans Workspace ONE Boxer.

(iOS uniquement) Autoriser les claviers personnalisés

Ajoutez cette clé pour définir la politique visant à autoriser les claviers tiers avec Workspace ONE Boxer.

Exporter les contacts par défaut

Ajoutez cette clé pour activer ou désactiver l'exportation de contacts par défaut.

Autoriser l'ID de l'appelant (exportation de contacts pour iOS)

Ajoutez cette clé pour activer ou désactiver l'option Exporter les contacts dans Workspace ONE Boxer pour les utilisateurs.

Remarque : Les contacts Boxer exportés vers des terminaux iOS ne sont pas supprimés lors d'un effacement des données d'entreprise et sont conservés dans la liste de contacts native du terminal. Pour déclencher la suppression des contacts des terminaux iOS, l'utilisateur final doit relancer Boxer après l'effacement des données d'entreprise.

Autoriser l'archivage

Ajoutez cette clé pour activer ou désactiver l'action Archiver dans Workspace ONE Boxer pour les utilisateurs.

Signalement de l'hameçonnage

Ajoutez cette clé pour activer le signalement de l'hameçonnage dans Workspace ONE Boxer pour les utilisateurs finaux.

Restriction des annexes de tiers

Ajoutez ces clés pour empêcher l'utilisateur du terminal de joindre des fichiers à des e-mails provenant de plusieurs sources tierces.

Restriction du partage des liens UNC/HTTP

Ajoutez cette clé pour restreindre le partage des liens UNC/HTTP dans un e-mail via le menu (appuyez longuement sur l'écran pour ouvrir le menu).

Récupérer les liens vides

Pour configurer la stratégie de récupération pour les modèles d'URL non standard, ajoutez la paire clé-valeur suivante :

Authentification moderne

Pour activer l'authentification moderne pour les comptes Office 365, ajoutez la paire clé-valeur suivante :

Workspace ONE Boxer prend également en charge l'authentification basée sur les certificats avec une authentification moderne (CBA avec authentification moderne).

Remarque :

• L'authentification moderne est activée par défaut pour les comptes Exchange personnels (non gérés).

En plus de la clé AccountUseOauth, vous devez définir les types d'authentification suivants pour prendre en charge l'authentification moderne :

• Définissez le type d'authentification sur Basique et ajoutez la clé pour l'authentification moderne avec mot de passe.

• Définissez le type d'authentification sur Certificat et ajoutez la clé d'authentification moderne avec les certificats d'authentification uniquement ou définissez le type d'authentification sur Les deux et ajoutez la clé d'authentification moderne, ainsi que le certificat d'authentification et le mot de passe.

  Remarque : Ces types d'authentification fonctionnent uniquement lorsque MDM est déployé sur Boxer pour iOS. Boxer pour Android prend en charge MDM et MAM.

Authentification basée sur les certificats avec une authentification moderne

Grâce à l'authentification basée sur les certificats (CBA), les utilisateurs s'authentifient via Exchange Server avec les certificats configurés. Il n'est donc plus nécessaire de saisir un mot de passe ou un jeton de sécurité.

Remarque : L'authentification basée sur les certificats avec authentification moderne n'est pas prise en charge pour les comptes Exchange personnels (non gérés). Les configurations de Boxer autonomes sont prises en charge.

Pour obtenir l'authentification basée sur les certificats, vous devez configurer l'une des options suivantes :

• Profil de terminal

  Vous devez configurer les certificats d'authentification et les autres certificats à installer sur le terminal lorsque l'utilisateur final enrôle le terminal via Workspace ONE Intelligent Hub. Lorsque le profil du terminal s'installe lors de l'enrôlement, les certificats s'installent dans le magasin de certificats du terminal iOS. Lorsque Boxer lance l'authentification moderne, les certificats installés authentifient les utilisateurs.

  Remarque : Le profil du terminal ne peut pas être installé sur le terminal lors de l'enrôlement autonome de Boxer et n'est donc pas pris en charge.

• Profil Boxer

  Vous devez configurer les certificats d'authentification pour Boxer sur la page d'attribution sous Paramètres de messagerie > Authentification. Boxer extrait les certificats configurés, les enregistre dans la base de données et les utilise pour l'authentification. Il n'existe aucune dépendance avec le magasin de certificats du terminal iOS pour les certificats d'authentification. Par conséquent, tous les types d'enrôlements, y compris l'enrôlement autonome de Boxer, sont pris en charge.

  Remarque : Vous devez ajouter la clé de configuration AccountUseWebviewForOauth et la définir sur Vrai. Cette clé permet à Boxer d'utiliser le certificat d'authentification configuré et d'autoriser les flux d'authentification à l'aide de WKWebView au lieu de SFSafariViewController. Si vous utilisez PIV-D pour les certificats, vous devez configurer PIV-D avant de lancer Boxer.

OnlineMeetingsCBAEnabled est une KVP basée sur un compte utilisée pour l'authentification moderne de Workspace ONE Boxer pour Android aux réunions Microsoft Teams et Zoom.

Remarque : Workspace ONE Boxer pour iOS ne nécessite pas la KVP OnlineMeetingsCBAEnabled lors de l'authentification aux réunions Microsoft Teams et Zoom.

Pour utiliser l'authentification basée sur les certificats (CBA, Certificate-Based Authentication) au lieu du nom d'utilisateur et du mot de passe pour l'authentification Microsoft OneDrive, la KVP EnterpriseContentCBAEnabled est utilisée.

Remarque : Workspace ONE Boxer pour iOS ne nécessite pas la KVP EnterpriseContentCBAEnabled lors de l'authentification à Microsoft OneDrive.

Autoriser la stratégie d'authentification basée sur l'agent utilisateur pour Boxer Android

Dans les scénarios impliquant un fournisseur d'identité tiers (IdP), l'authentification Boxer sur les terminaux Android peut échouer si le fournisseur d'identité n'identifie pas l'agent utilisateur spécifique pour Boxer. Pendant l'authentification, l'utilisateur est redirigé vers la page de connexion sur laquelle le flux OAuth est présenté à l'aide de l'affichage Web du navigateur natif. L'agent utilisateur indiqué au fournisseur d'identité est celui du navigateur et non de Boxer. Par conséquent, le fournisseur d'identité bloque l'authentification.

Ajoutez la clé suivante pour permettre à Boxer d'utiliser l'agent utilisateur d'affichage Web spécifique à Boxer et non l'agent utilisateur du navigateur.

Remarque : La clé AppBoxerUserAgentInOauthWebView peut être appliquée pour les comptes gérés sur le serveur Exchange sur site ou Office 365.

Activer les caractères avec tréma dans le mot de passe de connexion sur les terminaux Android

Par défaut, Workspace ONE Boxer utilise le décodage UTF-8 lors de l'authentification des utilisateurs. L'authentification de Boxer échoue si votre mot de passe Exchange contient des caractères avec tréma (ä, Ë, ë, Ï, Ï), car UTF-8 ne prend pas en charge ces caractères.

Pour prendre en charge les caractères avec tréma, ajoutez la clé suivante pour remplacer le codage UTF-8 de Boxer par ISO-8859-1.

Téléchargement des pièces jointes

Ajoutez cette paire de valeurs clés pour activer ou désactiver le téléchargement des pièces jointes.

Gestion des pièces jointes

Ajoutez cette paire de valeurs clés pour activer ou désactiver les pièces jointes pour l'envoi des e-mails.

Signalement du courrier indésirable

Ajoutez les clés de configuration suivantes pour faire suivre un e-mail marqué comme courrier indésirable à l'adresse configurée, puis supprimez l'e-mail du compte de l'utilisateur une fois qu'il a été transféré à l'adresse configurée.

(Android uniquement) Activer SSO

Si l'authentification unique (SSO) est activée dans les politiques de sécurité, activez l'option Utilisation d'AirWatch SDK par l'application et attribuez les clés et valeurs de configuration de l'application suivantes pour ajouter la fonctionnalité SSO à Workspace ONE Boxer. Pour utiliser la fonctionnalité SSO dans Workspace ONE Boxer Android, vous devez disposer de la version 9.0.5 ou supérieure de la console Workspace ONE.

Remarque :

• Vous pouvez activer la clé AppForceActivateSSO et configurer SSO dans Workspace ONE UEM Console. Pour plus d'informations sur le SSO, reportez-vous à la section Configuration des stratégies de sécurité dans la documentation Gérer les applications avec les paramètres SDK dans la Documentation du produit Omnissa.
• Pour exécuter l'authentification mobile SSO sans problème sur votre terminal Android, assurez-vous d'utiliser la dernière version de Chrome.

Contrôle de santé : mise à jour de la version Boxer pour les terminaux iOS

Ajoutez la clé de console suivante pour modifier l'application ouverte lorsque l'utilisateur appuie pour mettre à jour Boxer.

QuickJoin - Prise en charge URL de redirection

Pour configurer Boxer afin qu'il détecte les liens de réunions avec des URL de redirection, ajoutez la clé suivante dans la configuration d'application Boxer.

Exemple de valeur de configuration :

{   "skype":[ 
      "https://lync.company.com/*",
      "https://sample.us/j/*"
   ],
   "zoom":[ 
      "https://meetings.company.com/*",
      "https://sample.us/j/*",
      "https://mtg.company.com/*"
   ],
   "webex":[ 
      "https://webex.company.com/*"
   ]
}

Liste d'exceptions du navigateur

Vous pouvez utiliser la touche AppDefaultBrowserExceptions pour créer des listes d'exceptions pour les liens hypertextes lorsque ceux-ci sont restreints ou non dans Workspace ONE UEM console.

Vous pouvez configurer les paires de valeurs clés pour prendre en charge les fonctionnalités suivantes :

• Si les liens hypertextes sont restreints dans Workspace ONE UEM console, tous les liens s'ouvrent dans Workspace ONE Web.
• Si les liens hypertextes sont restreints, mais accompagnés d'une liste d'exceptions, tous les navigateurs disponibles sont affichés, mais seuls les liens de la liste d'exceptions s'ouvrent dans le navigateur par défaut.
• Si les liens hypertextes ne sont pas restreints dans Workspace ONE UEM Console, tous les navigateurs disponibles sont affichés, et tous les liens s'ouvrent dans le navigateur par défaut.
• Si les liens hypertextes ne sont pas restreints dans Workspace ONE UEM Console, mais qu'ils sont accompagnés d'une liste d'exceptions, tous les navigateurs disponibles sont affichés, et les liens de la liste d'exceptions ne s'ouvrent que dans Workspace ONE Web.

Remarque : Si la valeur de regex d'exception du navigateur est définie sur *google.com et que l'utilisateur reçoit un lien tel que https://www.google.com dans Boxer, ce lien s'ouvre dans l'application Workspace ONE Web, car il correspond au caractère générique de l'exception du navigateur. Cependant, si le lien ressemble à https://www.abc.com/?url=https://www.google.com/, la correspondance de regex échoue, et le lien peut être ouvert dans n'importe quel navigateur.

Enterprise Content

Pour configurer Enterprise Content dans Boxer, ajoutez la clé suivante à la configuration d'application de Boxer.

Remarque : Enterprise Content exige de définir la clé AppForceActivateSSO sur Vrai. AppForceActivateSSO est pris en charge dans Workspace ONE Boxer pour Android uniquement. Pour plus d'informations sur la configuration du SSO, reportez-vous à la section Configuration des stratégies de sécurité dans la documentation Gérer les applications avec les paramètres SDK dans la Documentation du produit Omnissa.

Prise en charge des filigranes

Vous pouvez ajouter un texte de filigrane personnalisé qui couvre des zones sensibles dans Boxer.

Pour configurer le filigrane, ajoutez les clés suivantes à la configuration d'application de Boxer.

Remarque : Assurez-vous que le texte du filigrane dispose d'une visibilité appropriée en mode sombre ou thème sombre lorsque vous définissez des valeurs de la couleur et de l'opacité différentes de la valeur par défaut.

Classifications de la sécurité

Activez le marquage de la classification des e-mails pour attribuer des classifications de sécurité aux e-mails provenant de Workspace ONE Boxer. Attribuez les clés et valeurs de configuration d'applications suivantes à la fonctionnalité Marquage de la classification des e-mails :

Remarque : La classification des e-mails est une fonctionnalité prise en charge dans les comptes délégués et partagés.

Valeur de configuration PolicyClassMarkings

[{
			"Rank": 4,
			"DisplayName": "Secret",
			"Color": "#FFFF00",
			"Description": "This is secret...",
			"Subject": "(Secret)",
			"TopBody": "Classification: Secret",
			"BottomBody": "Classification: Secret",
			"XHeader": "Secret"
			}, {
			"Rank": 3,
			"DisplayName": "Restricted",
			"Color": "#FF0000"
			"Description": "This is restricted...",
			"Subject": "(Restricted)",
			"TopBody": "Classification: Restricted",
			"BottomBody": "",
			"XHeader": "Restricted"
			}, {
			"Rank": 2,
			"DisplayName": "Protected",
			"Description": "This is protected...",
			"Subject": "[Sec=Protected]",
			"TopBody": "",
			"BottomBody": "Classification: Protected",
			"XHeader": "Protected"
			}, {
			"Rank": 1,
			"DisplayName": "Confidential",
			"Description": "This is confidential...",
			"Subject": "(Confidential)",
			"TopBody": "Classification: Confidential",
			"BottomBody": "Classification: Confidential",
			"XHeader": "Confidential"
		}]

Désactiver les classifications sur les événements du calendrier transférés

Des informations sont manquantes dans les événements de calendrier transférés en raison de la classification x-header. Pour éviter que ces informations ne manquent, les classifications doivent être désactivées lors du transfert d'un événement de calendrier.

Obliger les utilisateurs à classer les e-mails

Après avoir activé la fonctionnalité de marquage de la classification des e-mails, vous pouvez ajouter une clé pour obliger vos utilisateurs à définir une classification appropriée des e-mails qu'ils rédigent.

Lorsque l'utilisateur tente d'envoyer un message sans classification, Boxer l'invite à en sélectionner une, après quoi seulement l'utilisateur est autorisé à envoyer l'e-mail.

Obliger les utilisateurs à classer les e-mails destinés aux destinataires externes

Vous pouvez obliger vos utilisateurs à définir une classification appropriée pour les e-mails qu'ils souhaitent envoyer à des destinataires externes à l'organisation. Comme condition préalable, vérifiez que la classification des e-mails est activée et configurée dans UEM console.

Lorsque l'utilisateur tente d'envoyer un message sans classification à un destinataire externe, Boxer l'invite à en sélectionner une, après quoi seulement l'utilisateur est autorisé à envoyer l'e-mail.

Limiter les captures d'écran dans Boxer sur les terminaux Android

Ajoutez la clé suivante pour empêcher les utilisateurs de terminaux Android de faire des captures d'écran dans Boxer :

Ignorer le didacticiel intégré à l'application (écran Bloquer FTUE)

Les écrans et les invites FTUE (Première expérience utilisateur) peuvent être désactivés à l'aide de la KVP AppShowFirstTimeTutorials.

Ignorer l'écran Optimisation de la batterie dans Boxer pour Android

Ajoutez la clé suivante à la configuration d'application de Boxer :

(iOS uniquement) Améliorer l'enrôlement par authentification moderne

Pour simplifier le processus d'enrôlement, les administrateurs peuvent utiliser la KVP AccountAllowSplashScreenAutomaticSignIn pour contrôler l'automatisation de l'écran d'authentification de Workspace ONE Boxer. Lorsque la KVP est configurée sur true, le processus d'enrôlement est automatisé en activant une connexion automatique sur l'écran de démarrage OAuth. Par conséquent, un utilisateur final n'a pas besoin d'appuyer explicitement sur le bouton Se connecter à l'écran.

Désactiver le texte brut dans les e-mails sur Android Boxer

Les éléments de style en ligne d'un e-mail s'affichent en texte brut lorsque l'e-mail est protégé avec S/MIME. Ajoutez la clé de configuration suivante pour afficher les éléments en ligne au format RTF. Lorsqu'elle est ajoutée, cette clé remplace le paramètre de texte brut.

Activer le remplissage automatique dans Boxer pour un compte Office 365

Pour pré-remplir automatiquement les informations d'identification de l'utilisateur (nom d'utilisateur ou adresse e-mail) dans une fenêtre d'authentification contextuelle d'Office 365, ajoutez la clé suivante :

Bloquer les images externes dans les e-mails

Utilisez PolicyBlockExternalImages, une KVP booléenne au niveau de l'application, pour bloquer le chargement des images externes dans les e-mails. Les administrateurs peuvent utiliser cette KVP pour améliorer la confidentialité de l'utilisateur final.

Remarque : La clé PolicyBlockExternalImages peut être appliquée pour les comptes gérés sur le serveur Exchange sur site ou Office 365.

Dans Workspace ONE Boxer pour Android, lorsque la KVP est false, l'option Bloquer les images externes peut être activée ou désactivée par les utilisateurs finaux. Cette option est présente dans Paramètres > Plus de paramètres de messagerie. Lorsque l'option est activée, les images externes ne sont pas chargées. Par défaut, cette option est désactivée. Lorsque la valeur KVP est définie sur true, l'option est toujours activée. L'option est grisée et ne peut pas être désactivée par les utilisateurs finaux. Par conséquent, les utilisateurs finaux n'ont aucun contrôle sur ce paramètre.

Dans Workspace ONE Boxer pour iOS, si la KVP est false, les utilisateurs peuvent bloquer les images externes depuis Paramètres > E-mails > Plus > Bloquer les images externes. Les images ne s'affichent pas, mais les utilisateurs peuvent toujours les afficher en appuyant sur le bouton Afficher les images dans la barre de messagerie. Lorsque la KVP est définie sur true, le paramètre de l'utilisateur n'est pas disponible.

Activation de l'avertissement de sécurité pour les liens externes dans Workspace ONE Boxer

Les liens externes contenus dans les e-mails peuvent parfois entraîner des attaques par hameçonnage et exposer des utilisateurs à des sites Web malveillants. Pour offrir une expérience de navigation sécurisée aux utilisateurs Boxer, en tant qu'administrateur, vous pouvez ajouter plusieurs domaines ou adresses IP à une liste autorisée. Les sous-domaines et les répertoires font partie du domaine principal.

Lorsque l'utilisateur clique sur un lien dans l'e-mail Boxer qui ne figure pas sur la liste autorisée, l'utilisateur voit un message d'avertissement. Si l'utilisateur accepte, il accède au lien. Si l'utilisateur refuse, l'avertissement disparaît et l'utilisateur reste sur l'e-mail.

Remarque : La clé ExternalLinksAllowlist peut être appliquée pour les comptes gérés sur le serveur Exchange sur site ou Office 365.

Utilisez la clé suivante et ajoutez les URL qui doivent être considérées comme une liste autorisée.

Activer les étiquettes de confidentialité AIP dans Workspace ONE Boxer

Ajoutez la clé suivante à la configuration d'application de Boxer.

Synchronisation des opérations d'élément pour les modèles IRM

Ajoutez la paire clé-valeur suivante pour la synchronisation de l'opération d'élément pour les modèles IRM. Cette KVP est définie au niveau du compte.

REMARQUE :

• Vous devez disposer d'un compte géré sur Exchange Server sur site.
• Vous devez avoir activé IRM.

Informations d'identification dérivées

Ajoutez ces clés pour activer les politiques d'authentification des informations d'identification dérivées pour Workspace ONE Boxer. Si PIV-D est sélectionné comme fournisseur de certificats, les utilisateurs du terminal doivent installer l'application PIV-D Manager pour s'enrôler dans Workspace ONE Boxer.

Remarque : Pour activer S/MIME, vous devez configurer la clé PolicySMIME.

Configurer Boxer pour Android pour vérifier Purebred

La sécurité est menacée si une application malveillante prétend être l'application Purebred. Boxer utilise la clé de signature publique à partir de l'application Purebred pour vérifier la communication de l'application afin d'atténuer les problèmes de sécurité.

Étant donné que Purebred n'est pas une application du Play Store, si Purebred modifie la clé de signature, les administrateurs peuvent remplacer cette dernière à l'aide de la clé de configuration AppPurebredPublicKey. Boxer utilise une clé de configuration supplémentaire pour vérifier le nom du module de l'application Purebred approuvé.

Remarque : vous devez configurer les deux clés pour que Boxer effectue une vérification d'approbation sur l'application Purebred disponible sur le terminal.

Exclusion de la signature d'e-mail de l'expéditeur du numéroteur de conférence

Ajoutez la clé suivante pour exclure les numéros de téléphone affichés dans la signature d'e-mail de l'expéditeur lors de l'affichage de la section de numérotation OneTap d'une invitation de calendrier.

Activer les réunions Microsoft Teams

Ajoutez la paire clé-valeur pour afficher le bouton des réunions d'équipe dans l'écran Nouvel événement lors de la création d'un nouvel événement de calendrier. Lorsque ce bouton est activé, vous pouvez voir le bouton permettant d'ajouter la réunion d'équipe à vos invitations de calendrier.

Remarque : Vous devez utiliser l'authentification moderne, EWS et Exchange Online (Office 365) pour afficher le bouton des réunions d'équipe. Dans Azure, les administrateurs doivent autoriser l'accès à l'application Teams et donner leur consentement au nom des utilisateurs du locataire. Si vous ne le faites pas, chaque utilisateur doit donner son consentement manuellement lors de la création de sa première réunion Teams. Ceci est uniquement valable pour les réunions régulières avec son, vidéo et partage d'écran pour un maximum de 250 personnes. Les événements en direct de Teams ne sont pas pris en charge pour l'instant.

Créer des réunions en ligne pour Zoom

En tant que condition préalable, assurez-vous que le cloud ENS (Email Notification Service) est activé.

Ajoutez la paire clé-valeur pour afficher le bouton bascule de réunion Zoom dans les écrans Nouvel événement ou Modifier l'événement. Lorsque le bouton bascule est activé, quand un utilisateur crée ou modifie un événement de réunion, un lien Zoom est automatiquement créé avec les autres détails de la réunion.

Remarque : Quand l'utilisateur tente de créer une réunion pour la première fois, il est invité à s'authentifier dans Zoom avec ses informations d'identification.

(iOS uniquement) Feuille de partage native

Cette fonctionnalité permet aux utilisateurs de Workspace ONE Boxer d'envoyer des images, des vidéos, des liens, des fichiers et du texte directement depuis n'importe quelle application iOS native vers Workspace ONE Boxer. Par défaut, cette fonctionnalité est désactivée.

Pour activer la fonctionnalité, définissez la valeur de clé suivante sur True :

(iOS uniquement) Widget Calendrier

Cette fonctionnalité affiche les événements à venir d'un utilisateur dans un widget.

Pour activer la fonctionnalité pour les périphériques gérés, définissez la valeur de clé suivante sur True :

(Android uniquement) Journaux de débogage

En cas de problèmes avec Workspace ONE Boxer, cette fonctionnalité permet aux utilisateurs d'envoyer des journaux directement à leurs administrateurs informatiques ou à leurs équipes de support sans avoir à connaître leur adresse e-mail. L'administrateur peut configurer la valeur KVP avec l'adresse e-mail souhaitée qui doit recevoir les journaux de débogage.

URL de ressource pour ENS (Email Notification Service)

PolicyENSResourceURL est une KVP basée sur un compte, utilisée uniquement pour l'authentification moderne hybride avec URL de ressource et non pour l'URL O365. Lorsque la KVP est activée, les administrateurs peuvent configurer une URL de ressource spécifique. Pour extraire le jeton d'accès oAuth. Workspace ONE Boxer et ENS doivent utiliser l'URL de ressource configurée. Par conséquent, Workspace ONE Boxer devez partager l'URL de ressource avec ENS dans le cadre de la charge utile de demande d'enregistrement.

URL de ressource pour l'authentification

AccountOauthResourceURL est une KVP basée sur un compte qui peut être utilisée avec une authentification moderne hybride lorsqu'une URL de ressource spécifique est requise. Lors de l'authentification de l'utilisateur final, lorsque cette KVP est configurée, la valeur de cette KVP est utilisée en priorité même si la découverte automatique présente une URL de ressource valide.

Configuration de l'authentification d'application Microsoft 365 Enterprise

Lorsque Workspace ONE Boxer est ajouté à l'application Microsoft 365 Enterprise, les KVP de configuration de compte personnalisé suivantes (Office365OAuthClientID et Office365OAuthTenantID) doivent être ajoutées dans Workspace ONE UEM Console.

Pour ajouter les KVP, accédez à l'écran Boxer- Attribution -> Paramètres de messagerie dans Workspace ONE UEM Console.

Ajout d'une boîte aux lettres partagée avec prise en charge de l'authentification moderne hybride

Lors de l'utilisation de l'authentification moderne hybride, les utilisateurs finaux peuvent ajouter des boîtes aux lettres partagées dans Workspace ONE Boxer. Il s'agit d'une KVP au niveau du compte.

Pour plus d'informations, voir cet article de la base de connaissances : Activation de l'authentification moderne hybride dans Workspace ONE Boxer.

(Android uniquement) Stratégies d'accès conditionnel

Lorsque cette KVP est activée, les administrateurs peuvent définir des stratégies d'accès conditionnel Azure et les appliquer via Workspace ONE Boxer. Il s'agit d'une KVP au niveau du compte.

REMARQUE : Outre l'activation de KVP, vous devez configurer Microsoft Azure et Workspace ONE UEM Console avec quelques autres paramètres afin que les deux composants soient intégrés. Cette intégration entraîne l'ajout de la prise en charge des stratégies d'accès conditionnel Azure dans Workspace ONE Boxer. Pour plus d'informations sur la configuration d'Azure et de Workspace ONE UEM Console, reportez-vous à la section Configurer la prise en charge des stratégies d'accès conditionnel Azure dans Workspace ONE Boxer dans Déploiement Workspace ONE Boxer Déploiement Workspace ONE Boxer.

(iOS uniquement) Détection de réseau faible

Lorsqu'un réseau lent est détecté pendant 10 millisecondes, Workspace ONE Boxer informe l'utilisateur final de ces conditions de réseau faibles avec une bannière sur l'écran Boîte de réception. Cette bannière peut être désactivée à l'aide de la KVP AppEnableLowNetworkDetection.

(iOS uniquement) Configurer le mode de recherche d'e-mails

Les administrateurs peuvent contrôler la configuration du mode de recherche à l'aide de la KVP AccountEmailSearchMode. Il s'agit d'une KVP basée sur le compte.

Prérequis : Cette fonctionnalité requiert EAS (Exchange ActiveSync) 16.1 ou version ultérieure.

Remarque : Dans les versions antérieures d'EAS, le mode de recherche par défaut est appliqué.

Les utilisateurs finaux peuvent choisir le mode de recherche souhaité dans le menu Paramètres de l'application Workspace ONE Boxer pour chaque compte d'utilisateur.

Désactiver la suggestion de contact en cache

Les administrateurs peuvent utiliser cette KVP pour désactiver les suggestions de contact lors de la rédaction d'e-mails. Par conséquent, la KVP contribue à améliorer la sécurité et à réduire le risque d'envoi d'e-mails à des destinataires incorrects. Cependant, l'accès aux contacts de la boîte aux lettres et à la liste GAL (Liste d'accès globale) est conservé.

Par défaut, la valeur de cette KVP est False, ce qui signifie que les suggestions de contact sont activées lors de la rédaction d'e-mails.

(Android uniquement) Autoriser le contrôle de journalisation

Les KVP suivantes IsVerboseLoggingEnabled et AccAllowLogsObfuscationDeactivation peuvent être utilisées pour contrôler la collecte des journaux et activer la journalisation en texte brut, ce qui permet de diagnostiquer et résoudre les problèmes.

Activer la journalisation détaillée de débogage

Par défaut, la valeur de IsVerboseLoggingEnabled est false et la journalisation détaillée est désactivée pour l'utilisateur final. Lorsque la journalisation détaillée est désactivée, la case à cocher Activer la journalisation détaillée de débogage s'affiche à l'utilisateur final dans les paramètres Avancés. Cette case à cocher permet à l'utilisateur final de contrôler la journalisation détaillée. Lorsque la case est cochée, les utilisateurs sont invités à donner leur consentement et la journalisation détaillée est activée. Lorsque la case est décochée, la journalisation détaillée est désactivée.

Les administrateurs peuvent définir la valeur de cette KVP sur true et activer la journalisation détaillée en permanence. Lorsque la KVP est définie sur true, cette case à cocher n'est pas présentée à l'utilisateur final.

IsVerboseLoggingEnabled est une KVP au niveau de l'application.

Activer la journalisation en texte brut

Par défaut, la valeur de AccAllowLogsObfuscationDeactivation est false. Cela signifie que la journalisation en texte brut est désactivée et que les données sensibles sont toujours masquées.

Si la valeur de cette KVP est définie sur true et que IsVerboseLoggingEnabled est également définie sur true, une case à cocher Activer la journalisation en texte brut est présentée à l'utilisateur final dans les paramètres Avancés. Cette case à cocher permet à l'utilisateur final de contrôler l'autorisation de la journalisation de texte brut.

Lorsque la case est cochée, la journalisation en texte brut est activée et les données sensibles ne sont pas masquées lors de la collecte des journaux. Lorsque la case est décochée ou que l'application Workspace ONE Boxer redémarre, la journalisation en texte brut est désactivée et les données sensibles sont masquées dans les journaux.

AccAllowLogsObfuscationDeactivation est une KVP au niveau du compte.

(iOS uniquement) Intentions d'application

Les administrateurs peuvent utiliser cette KVP au niveau de l'application pour permettre aux utilisateurs finaux d'utiliser les intentions d'application pour les fonctionnalités de Workspace ONE Boxer telles que Vérifier l'événement suivant, Ouvrir la boîte aux lettres, Rechercher des mails, etc.

Pour plus d'informations sur ces fonctionnalités, reportez-vous à la section Intentions d'application dans Fonctionnalités prises en charge pour Omnissa Workspace ONE Boxer.

(iOS uniquement) Contrôle de l'administrateur pour les outils d'écriture

Les administrateurs peuvent utiliser cette KVP booléenne au niveau de l'application pour contrôler la disponibilité des outils d'écriture, une fonctionnalité Apple Intelligence. Par défaut, la valeur de la KVP est Faux et cette fonctionnalité est disponible pour les utilisateurs finaux.

Contrôler l'affichage des indicateurs de contrôle de santé

Les administrateurs peuvent utiliser HealthCheckIndicators, une KVP booléenne au niveau de l'application, pour contrôler l'affichage des indicateurs de contrôle de santé dans l'interface Workspace ONE Boxer. Cette option peut être utilisée lorsque des indicateurs de contrôle de santé ne sont pas requis dans le contexte actuel pour les utilisateurs finaux.

Utiliser Microsoft Edge comme navigateur par défaut

Les administrateurs peuvent définir Microsoft Edge comme navigateur par défaut pour les liens hypertexte ouverts à partir de l'application Workspace ONE Boxer.

Configurer la détection automatique basée sur XML

La détection automatique JSON (v2) peut détecter des points de terminaison incorrects, ce qui entraîne des échecs d'authentification. Pour résoudre ce problème, les administrateurs peuvent forcer Workspace ONE Boxer à utiliser le protocole de détection automatique XML (v1). Ce protocole contourne les recherches JSON.

Pour que Workspace ONE Boxer utilise ce protocole, la KVP AccountUseAutodiscoverV1 doit être définie sur true.

Résumé par e-mail de l'IA

Cette fonctionnalité fournit des résumés instantanés des e-mails complexes et des threads longs à l'aide de modèles IA sur le terminal. Elle est désactivée par défaut et nécessite une activation par l'administrateur et l'utilisateur final.

Conditions prérequises

• Les terminaux Android doivent être compatibles avec le modèle d'IA Gemini Nano et le modèle doit être activé.

• Les terminaux iOS doivent être compatibles avec Apple Intelligence et la fonctionnalité doit être activée.

Pour plus d'informations sur le résumé IA des e-mails, reportez-vous à la section Fonctionnalités prises en charge pour Omnissa Workspace ONE Boxer.

Étiquette nutritionnelle IA

Configurer la gestion des accusés de lecture

Pour plus d'informations sur la gestion des accusés de lecture, reportez-vous à la section Fonctionnalités prises en charge pour Omnissa Workspace ONE Boxer.

Pour que les utilisateurs finaux gèrent l'envoi d'accusés de lecture, AppEnableSuppressReadReceipts, une KVP au niveau de l'application doit être définie sur True dans Workspace ONE UEM. Lorsque la KVP est activée, les utilisateurs finaux peuvent configurer leurs préférences pour la gestion des accusés de lecture dans Workspace ONE Boxer à l'aide du paramètre Envoyer des accusés de lecture.

Remarques importantes

Si un utilisateur a modifié des paramètres de l'application Boxer, en tant qu'administrateur, vous ne pouvez pas modifier les clés de console suivantes :

• AccountDefaultSignature
• AccountName
• AccountUserDisplayName
• AccountSyncEmail
• AccountSyncCalendar
• AccountSyncContacts
• AccountNotifyEmail
• AccountNotifyCalendar
• AccountNotifyPush

Boxer dispose d'un indicateur qui signale si le paramètre a été modifié. Même si l'utilisateur modifie le paramètre local, qui devient identique à celui par défaut, Boxer considère néanmoins cette action comme une modification de la part de l'utilisateur. Si ce n'est pas l'utilisateur qui effectue une modification locale, la configuration de la console mise à jour est utilisée.

Remarque : Un délai d'environ 15 minutes est nécessaire avant que les modifications apportées à la configuration de Boxer depuis la console ne soient prises en compte par le terminal.