Workspace ONE Boxer 的应用程序配置

为 Workspace ONE Boxer 配置应用程序配置值。

您可以使用 Workspace ONE UEM 提供的配置键和配置值对为 Workspace ONE Boxer 部署配置设置。

**注意：**如果您使用的是 Console 2004 或更高版本，则不需要手动添加所有配置键值对。您可以使用"电子邮件设置"和"应用策略分配"页面中提供的设置来配置大部分应用程序配置值。某些新功能将需要键-值对。如果输入的键值对已迁移到新的用户界面，则会显示一条消息，指出找到重复的键。该功能的设置可在用户界面的其他地方找到，具体取决于它是帐户还是特定于应用的策略。

要配置这些设置，请在应用分配期间将配置键和相应值输入到"应用程序配置"设置中。

**重要提示：**如果最终用户设备上已经安装了 Workspace ONE Boxer，则 Workspace ONE Boxer 可能需要几分钟才可下载新的配置文件设置。

（仅限 iOS）FastSync - 键同步托管

添加以下键值对，以改善后台同步和后续同步速度。

S/MIME

使用这些键值对可配置 S/MIME 支持。

默认 S/MIME 签名和加密算法

添加以下密钥值对，以配置用于签名和加密 S/MIME 电子邮件的默认加密算法。配置默认 S/MIME 算法后，Workspace ONE Boxer 会使用配置的默认算法发送出站电子邮件。Workspace ONE Boxer 还会检查入站电子邮件的算法。如果没有使用默认算法配置入站电子邮件，对话视图中会显示一条警告消息。

启用 ENS 通知加密

可以使用端到端通知加密功能对 Workspace ONE Boxer 和 Email Notification Service (ENS) 服务器之间的消息负载进行加密。

默认情况下,启用 S/MIME 签名

添加以下键，以便默认为所有出站电子邮件启用 S/MIME 数字签名。要启用此选项，您还必须确保在 Exchange 帐户上启用并配置了 S/MIME。

如果管理员未配置 AccountSMIMESignByDefault 键，则在为该 Exchange 帐户启用 S/MIME 时，用户还可以将 S/MIME 签名设置为默认选项。要执行此操作，用户必须导航到 Boxer 设置 > 帐户 > S/MIME > 打开 > 登录 > 打开，然后启用默认情况下对电子邮件进行签名选项。

注意：

• 即使默认情况下已启用 SMIME 签名，用户在撰写任何特定电子邮件时始终可以选择停用签名。
• 用户只能使用 S/MIME 进行加密。这样即使用户没有签名证书，也能够回复签名的电子邮件。

将受 S/MIME 保护的电子邮件发送到通讯组列表

添加以下键值对，以控制允许接收受 S/MIME 保护的电子邮件的通讯组列表的最大成员数。

作为必备条件，请确保在 Exchange Server 内部部署或 Office 365 上的受管帐户上启用 S/MIME 签名和加密。

发件人只能将加密电子邮件发送给启用了 S/MIME 的成员。如果发件人向不含 S/MIME 证书的成员发送加密电子邮件，则发件人会看到一条通知消息。发件人可以选择向所有成员发送未加密的电子邮件。

（仅限 Android）S/MIME 算法合规性

添加以下键值对，以配置在接收经过签名或加密的 S/MIME 电子邮件时，Workspace ONE Boxer 检查其合规性的算法列表。设置此选项后，Workspace ONE Boxer 仅识别已配置的算法。如果访问使用通过键值对所列算法之外的任何其他算法（强或弱）加密的电子邮件，Workspace ONE Boxer 会显示不合规警告。

ENSv2 通知策略

添加以下键值对，以便为 Workspace ONE Boxer 配置 ENS 通知策略。配置此选项后，Workspace ONE Boxer 会立即重新订阅 ENSv2 并根据设置的键值更新通知策略。
有关为 Workspace ONE Boxer 配置 ENS2 的更多信息，请参阅位于 Omnissa 产品文档的《Email Notification Service v2.0 安装和配置指南》。

纯文本模式

添加以下键值对以配置 Workspace ONE Boxer 纯文本模式。

允许收集数据的策略

添加此键可定义允许收集匿名使用情况数据的策略，收集数据旨在改善用户的 Workspace ONE Boxer 使用体验。启用此策略后，当启动 Workspace ONE Boxer 时，系统将向用户显示数据共享声明。设备用户可导航至设置 > 隐私 > 数据共享来激活或停用数据共享。

此 KVP 的行为取决于 PolicyAllowFeatureAnalytics KVP 的值。有关此 KVP 的更多信息，请参阅位于 Omnissa 产品文档的 管理应用和 SDK 设置文档中的输入用于数据收集的隐私权政策键值部分。

策略允许故障报告

添加此键可定义向 Workspace ONE Boxer 团队报告崩溃情况的策略。

（仅限 iOS）允许打印

**注意：**从 Boxer 预览只能打印电子邮件，不能打印附件。要打印附件，请使用一些第三方应用打开附件，然后从中进行打印。

（仅限 iOS）强制使用 HTTPS

从适用于 iOS 的 Workspace ONE Boxer v4.13 开始，添加此键值对可阻止 Workspace ONE Boxer 中来自不安全连接的电子邮件内容。

限制通知

标记外部地址

添加以下键，可将 Workspace ONE Boxer 配置为在用户向电子邮件添加外部收件人时警告用户。

如果激活了 AppDomainsInternal 键且停用了 AppDomainsWarning 键，则"发送电子邮件前确认"设置会被停用，但设备用户可以根据要求在 Workspace ONE Boxer 应用中切换该设置。如果禁用了 AppDomainsInternal 键和 AppDomainsWarning 键，则"发送电子邮件前确认"设置会被停用，但设备用户可以根据要求在 Workspace ONE Boxer 应用中激活该设置。如果 AppDomainsInternal 和 AppDomainsWarning 均设置为"True"，则"发送电子邮件前确认"设置会被停用，但设备用户无法使用该设置。

允许本地日历

添加此键可定义 Workspace ONE Boxer 中的本地日历策略。

默认滑动操作

添加此键可定义 Workspace ONE Boxer 中的默认滑动操作。

默认会话视图

添加此键可定义 Workspace ONE Boxer 中会话视图的默认策略。

默认头像策略

添加此键可定义 Workspace ONE Boxer 中默认的头像策略。

（仅限 iOS）允许自定义键盘

添加此键可定义允许 Workspace ONE Boxer 使用第三方键盘的策略。

默认导出联系人

添加此键可设置默认激活或停用导出联系人。

允许来电显示（对于 iOS，为"导出联系人"）

添加此键可在 Workspace ONE Boxer 中对最终用户激活或停用"导出联系人"选项。

**注意：**导出到 iOS 设备的 Boxer 联系人不会在企业擦除时被删除，而是保留在设备的本机联系人列表中。要触发从 iOS 设备中删除联系人的操作，最终用户必须在企业擦除后重新启动 Boxer。

允许存档

添加此键可在 Workspace ONE Boxer 中对最终用户激活或停用"存档"操作。

网络钓鱼报告

添加此键可对最终用户启用或禁用 Workspace ONE Boxer 中的网络钓鱼报告操作。

限制第三方附件

添加这些键可限制设备用户将来自多个第三方来源的文件附加到电子邮件。

限制 UNC/HTTP 链接共享

添加此键，以通过长按菜单来限制在电子邮件中共享 UNC/HTTP 链接。

重新获取空链接

要为非标准 URL 方案配置重新提取策略，请添加以下键值对：

现代身份验证

要为 Office 365 帐户启用现代身份验证，请添加以下键值对：

Workspace ONE Boxer 还支持使用现代身份验证进行基于证书的身份验证（使用现代身份验证进行 CBA）。

注意：

• 默认情况下，将为个人（非托管）Exchange 帐户启用现代身份验证。

除了支持现代身份验证的 AccountUseOauth 键之外，您还必须设置以下身份验证类型：

• 将身份验证类型设置为"基本"，并针对使用密码的现代身份验证添加键。

• 将身份验证类型设置为"证书"，并添加仅包含身份验证证书的现代身份验证密钥，或者将身份验证类型设置为"两者"，并添加包含身份验证证书和密码的现代身份验证密钥。

  **注意：**仅当已在 iOS Boxer 上部署了 MDM 时，这些类型的身份验证才起作用。Android 版 Boxer 支持 MDM 和 MAM。

使用现代身份验证进行基于证书的身份验证

通过基于证书的身份验证 (CBA)，用户可使用配置的证书对 Exchange Server 进行身份验证，而无需输入密码或安全令牌。

**注意：**个人（非受管）Exchange 帐户不支持使用现代身份验证进行基于证书的身份验证。支持独立 Boxer 配置。

要实现基于证书的身份验证，必须配置以下任一项：

• 设备配置文件

  当最终用户使用 Workspace ONE Intelligent Hub 注册设备时，您必须配置身份验证证书和其他证书以在设备上进行安装。 当设备配置文件在注册期间安装时，证书将安装在 iOS 设备证书存储中。当 Boxer 启动现代身份验证时，安装的证书会对用户进行身份验证。

  **注意：**Boxer 独立注册期间，设备配置文件无法安装在设备上，因此不受支持。

• Boxer 配置文件

  您必须在分配页面的电子邮件设置 > 身份验证下为 Boxer 配置身份验证证书。Boxer 将提取已配置的证书并将其保存在数据库中，并使用它们进行身份验证。此处，不依赖于 iOS 设备证书存储来存储身份验证证书。因此，支持所有注册类型，包括 Boxer 独立注册。

  注意：您必须添加配置密钥 AccountUseWebviewForOauth 并将其设置为 True。此密钥允许 Boxer 使用配置的身份验证证书，并允许使用 WKWebView 而不是 SFSafariViewController 进行身份验证流。如果对证书使用 PIV-D， 则必须在启动 Boxer 之前配置 PIV-D。

OnlineMeetingsCBAEnabled 是基于帐户的 KVP，用于从适用于 Android 的 Workspace ONE Boxer 到 Microsoft Teams 和 Zoom 会议的现代身份验证。

注意：适用于 iOS 的 Workspace ONE Boxer 在 Microsoft Teams 和 Zoom 会议进行身份验证时不需要 OnlineMeetingsCBAEnabled KVP。

要使用 CBA（基于证书的身份验证）而不是用户名和密码进行 Microsoft OneDrive身份验证，请使用 EnterpriseContentCBAEnabled KVP。

注意：在向 Microsoft OneDrive 进行身份验证时，适用于 iOS 的 Workspace ONE Boxer 不需要 EnterpriseContentCBAEnabled KVP。

允许对 Boxer Android 使用基于用户代理的身份验证策略

在涉及第三方身份提供程序 (IdP) 的方案中，如果 IdP 无法识别 Boxer 的特定用户代理，则 Android 设备上的 Boxer 身份验证可能会失败。在身份验证期间，用户将重定向到使用本机浏览器的 Web 视图显示 OAuth 流的登录页面。显示给 IdP 的用户代理是浏览器，而不是 Boxer。因此，IdP 会阻止身份验证。

添加以下键，以允许 Boxer 使用特定于 Boxer 的 Web 视图用户代理，而不是使用浏览器用户代理。

**注意：**此 AppBoxerUserAgentInOauthWebView 键可应用于 Exchange Server 内部部署或 Office 365 上的受管帐户。

在 Android 设备上的登录密码中启用元音变音字符

默认情况下，在对用户进行身份验证时，Workspace ONE Boxer 使用 UTF-8 解码。如果您的 Exchange 密码包含元音变音字符（ä、Ë、ë、Ï、ï），则 Boxer 的身份验证将失败，因为 UTF-8 不支持这些字符。

要支持元音变音字符，请添加以下键以将 Boxer 的编码从 UTF-8 更改为 ISO-8859-1。

下载附件

添加该键值对以激活或停用附件下载。

管理附件

添加此键值对以激活或停用带附件发送邮件。

垃圾邮件报告

添加以下配置键，以便将标记为垃圾邮件的电子邮件转发到配置的地址，然后在电子邮件被转发到配置的地址后从用户的帐户中删除该电子邮件。

（仅限 Android）激活 SSO

如果已在安全策略中启用 SSO，将使应用程序使用 AirWatch SDK，并分配以下应用程序配置键，从而为 Workspace ONE Boxer 添加 SSO 功能。为了在 Workspace ONE Boxer Android 中使用 SSO 功能，您必须拥有 Workspace ONE console 版本 9.0.5 或更高版本。

注意：

• 您可以在 Workspace ONE UEM Console 中启用 AppForceActivateSSO 密钥并配置 SSO。有关 SSO 的更多信息，请参阅位于 Omnissa 产品文档的使用 SDK 设置管理应用文档中的配置安全策略。
• 要在 Android 设备上顺利运行移动 SSO 身份验证，请确保使用最新版本的 Chrome。

运行状况检查 - iOS 设备的 Boxer 版本更新

添加以下控制台键，以更改用户点击以更新 Boxer 时打开的应用。

QuickJoin - 虚 URL 支持

要将 Boxer 配置为检测带虚 URL 的会议链接，请在 Boxer 的应用程序配置中添加以下键。

配置值示例：

{   "skype":[ 
      "https://lync.company.com/*",
      "https://sample.us/j/*"
   ],
   "zoom":[ 
      "https://meetings.company.com/*",
      "https://sample.us/j/*",
      "https://mtg.company.com/*"
   ],
   "webex":[ 
      "https://webex.company.com/*"
   ]
}

浏览器例外列表

当超链接在 Workspace ONE UEM console 中受到限制或不受限制时，您可以使用 AppDefaultBrowserExceptions 键创建超链接的例外列表。

您可以配置键值对来支持以下功能：

• 如果超链接在 Workspace ONE UEM console 中受到限制，则所有链接都将在 Workspace ONE Web 中打开。
• 如果超链接受到限制，但有例外列表，则所有可用浏览器均会显示，而只有例外列表中的链接将在默认浏览器中打开。
• 如果超链接在 Workspace ONE UEM console 中不受限制，则所有可用浏览器均会显示，且所有链接均在默认浏览器中打开。
• 如果超链接在 Workspace ONE UEM console 中不受限制，但有例外列表，则所有可用浏览器都会显示，且例外列表中的链接仅在 Workspace ONE Web 中打开。

**注意：**如果浏览器例外正则表达式设置为 *google.com，并且用户在 Boxer 中收到链接（如 https://www.google.com），则此链接会在 Workspace ONE Web 应用程序中打开，因为它与浏览器例外通配符匹配。但是，如果链接类似 https://www.abc.com/?url=https://www.google.com/，则正则表达式将无法匹配，并且该链接可以在任何浏览器中打开。

企业内容

要在 Boxer 中配置企业内容，请将以下键添加到 Boxer 的应用程序配置中。

**注意：**企业内容要求将键 AppForceActivateSSO 设置为 true。仅在适用于 Android 的 Workspace ONE Boxer 中支持 AppForceActivateSSO。有关配置 SSO 的更多信息，请参阅位于 Omnissa 产品文档的使用 SDK 设置管理应用文档中的配置安全策略。

水印支持

您可以在 Boxer 中添加遮盖敏感区域的自定义水印文本。

要配置水印，请将以下键添加到 Boxer 的应用程序配置中。

**注意：**在设置与默认值不同的颜色和不透明度值时，请确保水印文本在深色模式下或深色主题中具有适当的可见性。

安全等级

启用电子邮件等级标记，为从 Workspace ONE Boxer 发送的电子邮件分配安全等级。分配以下应用配置键和值，以启用电子邮件等级标记功能：

**注意：**电子邮件等级是委派帐户和共享帐户中支持的功能。

PolicyClassMarkings 配置值

[{
			"Rank": 4,
			"DisplayName": "Secret",
			"Color": "#FFFF00",
			"Description": "This is secret...",
			"Subject": "(Secret)",
			"TopBody": "Classification: Secret",
			"BottomBody": "Classification: Secret",
			"XHeader": "Secret"
			}, {
			"Rank": 3,
			"DisplayName": "Restricted",
			"Color": "#FF0000"
			"Description": "This is restricted...",
			"Subject": "(Restricted)",
			"TopBody": "Classification: Restricted",
			"BottomBody": "",
			"XHeader": "Restricted"
			}, {
			"Rank": 2,
			"DisplayName": "Protected",
			"Description": "This is protected...",
			"Subject": "[Sec=Protected]",
			"TopBody": "",
			"BottomBody": "Classification: Protected",
			"XHeader": "Protected"
			}, {
			"Rank": 1,
			"DisplayName": "Confidential",
			"Description": "This is confidential...",
			"Subject": "(Confidential)",
			"TopBody": "Classification: Confidential",
			"BottomBody": "Classification: Confidential",
			"XHeader": "Confidential"
		}]

对转发的日历事件停用分类

由于 x 标头分类，转发的日历事件中缺失信息。为防止这种信息缺失，在转发日历事件时必须关闭分类。

强制用户对电子邮件进行分类

启用电子邮件分类标记功能后，您可以进一步添加键，强制用户为其所撰写的电子邮件设置合适的分类。

当用户尝试发送没有分类的邮件时，Boxer 会提示用户选择一个分类，只有在用户选择分类之后，才允许用户发送电子邮件。

强制用户对外部收件人的电子邮件进行分类

您可以强制用户为要发送给组织外部电子邮件收件人的电子邮件设置适当的分类。作为必备条件， 请确保已在 UEM console 中启用并配置电子邮件分类。

当用户尝试向外部收件人发送没有分类的邮件时，Boxer 会提示用户选择一个分类，用户选择分类之后才能发送电子邮件。

在 Android 设备上限制 Boxer 中的屏幕截图

添加以下键以限制 Android 设备用户在 Boxer 中拍摄屏幕截图：

跳过应用内教程（阻止 FTUE 屏幕）

可以使用 AppShowFirstTimeTutorials KVP 停用"首次用户体验 （FTUE）"屏幕和提示。

在 Android Boxer 中跳过"电池优化"屏幕

将以下键添加到 Boxer 的应用程序配置中：

（仅限 iOS）增强现代身份验证注册

为了简化注册流程，管理员可以使用 AccountAllowSplashScreenAutomaticSignIn KVP 来控制 Workspace ONE Boxer 身份验证屏幕的自动化。当 KVP 配置为 true 时，通过在 OAuth 初始屏幕上激活自动登录来自动执行注册过程。因此，最终用户无需明确点击屏幕上的登录按钮。

在 Android Boxer 上停用电子邮件中的纯文本

当电子邮件受到 S/MIME 保护时，电子邮件中的内嵌样式元素将显示为纯文本。添加以下配置键，以富文本格式显示内嵌元素。添加完成后，此键将覆盖纯文本设置。

在 Boxer 中为 Office 365 帐户启用自动填充

要在 Office 365 的弹出身份验证窗口中自动预填充用户的凭据（用户名或电子邮件地址），请添加以下键：

阻止电子邮件中的外部图像

使用 PolicyBlockExternalImages 应用程序级布尔 KVP 阻止在电子邮件中加载外部图像。管理员可以使用此 KVP 来增强最终用户的隐私。

**注意：**此 PolicyBlockExternalImages 键可应用于 Exchange Server 内部部署或 Office 365 上的受管帐户。

在适用于 Android 的 Workspace ONE Boxer 中，当此 KVP 为 false 时，阻止外部图像切换开关可供最终用户打开或关闭。此切换开关位于设置 > 更多邮件设置中。打开此切换开关后，不会加载外部图像。默认情况下，将关闭此切换开关。当 KVP 值设置为 true 时，切换开关将始终处于打开状态。切换开关灰显，则最终用户无法将其关闭。因此，最终用户无法控制此设置。

在适用于 iOS 的 Workspace ONE Boxer 中，当 KVP 设置为 false 时，用户可以通过设置 > 邮件 > 更多 > 阻止外部图像来阻止外部图像。这些图像不会显示，但用户仍可以通过点击电子邮件栏中的显示图像按钮来查看图像。当 KVP 设置为 true时，则该用户设置不可用。

在 Workspace ONE Boxer 中为外部链接启用安全警告

电子邮件中的外部链接有时可能会导致网络钓鱼攻击，并使用户接触到恶意网站。要为 Boxer 用户提供安全的浏览体验，作为管理员，您可以将多个域或 IP 地址添加为允许列表。子域和目录是主域的一部分。

当用户点击 Boxer 电子邮件中不在允许列表中的链接时，用户会看到一条警告消息。如果用户同意，则将访问该链接。如果用户不同意，则警告将消失，并且仍显示电子邮件。

**注意：**此 ExternalLinksAllowlist 键可应用于 Exchange Server 内部部署或 Office 365 上的受管帐户。

使用以下键并添加必须被视为允许列表的 URL。

在 Workspace ONE Boxer 中启用 AIP 敏感度标签

将以下键添加到 Boxer 的应用程序配置中。

IRM 模板的项目操作同步

为 IRM 模板的项目操作同步添加以下键值对。此 KVP 是在帐户级别设置的。

注意：

• 您必须在 Exchange Server 内部部署或上具有受管帐户。
• 您必须已启用 IRM。

派生凭据

添加这些键可为 Workspace ONE Boxer 启用派生凭据身份验证策略。如果选择 PIV-D 作为证书提供程序，设备用户必须安装 PIV-D Manager 应用程序才能注册到 Workspace ONE Boxer。

**注意：**要启用 S/MIME，您必须配置 PolicySMIME 键。

配置 Android Boxer 以验证 Purebred

如果恶意应用伪装成 Purebred 应用，安全就会受到威胁。Boxer 使用 Purebred 应用中的公共签名密钥来验证应用通信，以缓解此类安全问题。

由于 Purebred 不是 Play Store 应用，如果 Purebred 更改了签名密钥，则管理员可以使用 AppPurebredPublicKey 配置键替代签名密钥。Boxer 使用附加配置键来验证可信 Purebred 应用的软件包名称。

注意：您必须为 Boxer 同时配置这两个键，才能对设备上的可用 Purebred 应用执行信任检查。

从会议拨号程序中排除发件人的电子邮件签名

在查看日历邀请的 OneTap 拨号部分时，添加以下键来排除发件人电子邮件签名中显示的电话号码。

启用 Microsoft Teams 会议

添加键值对，以便在创建新的日历事件时在"新建事件"屏幕中显示"Teams 会议"切换按钮。启用后，您可以看到该切换按钮，可使用它来将 Teams 会议添加到您的日历邀请中。

**注意：**您必须使用现代身份验证、EWS 和 Exchange Online (Office 365)，才会显示"Teams 会议"切换开关。在 Azure 中，管理员必须允许访问 Teams 应用并代表租户中的用户提供同意。如果不这样做，在首次创建 Teams 会议时每个用户都必须手动同意。这仅适用于包含音频、视频和屏幕共享的常规会议（最多 250 人）。我们目前不支持 Teams 实时事件。

为 Zoom 创建联机会议

作为必备条件，请确保启用云 ENS (Email Notification Service)。

添加键值对，以便在"新事件"屏幕或"编辑事件"屏幕中显示 Zoom 会议切换按钮。打开切换按钮后，当用户创建或编辑会议事件时，将自动创建 Zoom 链接以及其他会议详细信息。

**注意：**用户首次尝试创建会议时，系统会提示用户使用其凭据在 Zoom 中进行身份验证。

（仅限 iOS）本机共享表

此功能允许 Workspace ONE Boxer 用户直接从任何本机 iOS 应用程序向 Workspace ONE Boxer 发送图像、视频、链接、文件和文本。默认情况下，此功能处于停用状态。

要激活该功能，请将以下键值设置为 true：

（仅限 iOS）日历小组件

此功能在小组件中显示用户即将发生的事件。

要为受管设备激活该功能，请将以下键值设置为 true：

（仅限 Android）调试日志

当 Workspace ONE Boxer 出现问题时，此功能允许用户直接向其 IT 管理员或支持团队发送日志，无需知道其电子邮件地址。管理员可以使用必须接收调试日志的所需电子邮件地址配置 KVP 值。

ENS（电子邮件通知服务）的资源 URL

PolicyENSResourceURL 是基于帐户的 KVP用于使用资源 URL 而不是 O365 URL 的混合、现代身份验证。启用 KVP 后，管理员可以配置特定的资源 URL。要提取 oAuth 访问令牌，Workspace ONE Boxer 和 ENS 必须使用配置的资源 URL。因此，Workspace ONE Boxer 必须与 ENS 共享资源 URL，作为注册请求负载的一部分。

用于身份验证的资源 URL

AccountOauthResourceURL 是基于帐户的 KVP，在需要特定的资源 URL 时，可以将其与混合现代身份验证配合使用。在最终用户身份验证期间，如果配置了此 KVP，即使自动发现提供了有效的资源 URL，也会以更高优先级使用此 KVP 的值。

Microsoft 365 企业应用程序身份验证配置

将 Workspace ONE Boxer 添加到 Microsoft 365 企业应用程序时，必须在 Workspace ONE UEM Console 中添加以下自定义帐户配置 KVP：Office365OAuthClientID 和 Office365OAuthTenantID。

要添加 KVP，请导航到 Workspace ONE UEM Console 中的 Boxer- 分配 -> 电子邮件设置屏幕。

通过混合现代身份验证支持添加共享邮箱

使用混合现代身份验证时，最终用户可以在 Workspace ONE Boxer 中添加共享邮箱。这是帐户级别的 KVP。

相关信息，请参阅知识库文章：如何在 Workspace ONE Boxer 中启用混合现代身份验证。

（仅限 Android）条件访问策略

启用此 KVP 后，管理员可以设置 Azure 条件访问策略，并通过 Workspace ONE Boxer 应用这些策略。这是帐户级别的 KVP。

**注意：**除了启用 KVP 外，您还必须为 Microsoft Azure 和 Workspace ONE UEM Console 配置一些其他设置，以便将这两个组件集成在一起。此集成导致在 Workspace ONE Boxer 中添加对 Azure 条件访问策略的支持。有关配置 Azure 和 Workspace ONE UEM Console 的信息，请参阅 section in Workspace ONE Boxer 部署 Workspace ONE Boxer 部署中的在 Workspace ONE Boxer 中配置对 Azure 条件访问策略的支持部分。

（仅限 iOS）低网络速度检测

检测到 10 毫秒的缓慢网络速度时，Workspace ONE Boxer 会在收件箱屏幕上通过横幅通知最终用户网络速度过低的情况。可以使用 AppEnableLowNetworkDetection KVP 关闭此横幅。

（仅限 iOS）配置电子邮件搜索模式

管理员可以使用 AccountEmailSearchMode KVP 控制搜索模式配置。这是基于帐户的 KVP。

**必备条件：**此功能需要使用 EAS (Exchange ActiveSync) 16.1 或更高版本。

**注意：**在早期版本的 EAS 中，将应用默认搜索模式。

最终用户可以从每个用户帐户的 Workspace ONE Boxer 应用程序的"设置"菜单中选择所需的搜索模式。

停用缓存的联系人建议

在撰写电子邮件时，管理员可以使用此 KVP 禁用联系人建议。因此，该 KVP 有助于提高安全性并降低将电子邮件发送到错误收件人的风险。但是，仍会保留对邮箱联系人和 GAL（全局访问列表）的访问权限。

默认情况下，此 KVP 的值为 False，这意味着在撰写电子邮件时会激活联系人建议。

（仅限 Android）允许日志记录控制

以下 KVP IsVerboseLoggingEnabled 和 AccAllowLogsObfuscationDeactivation 可用于控制日志收集和启用纯文本日志记录，这有助于诊断和解决问题。

启用详细调试日志记录

默认情况下，IsVerboseLoggingEnabled 的值为 false，并且对最终用户禁用详细日志记录。禁用详细日志记录后，最终用户会在高级设置中看到一个启用详细调试日志记录复选框。此复选框允许最终用户控制详细日志记录。如果选中该复选框，将要求用户同意并启用详细日志记录。清除该复选框后，将停用详细日志记录。

管理员可以将此 KVP 的值设置为 true，并随时启用详细日志记录。如果 KVP 设置为 true，则不会向最终用户显示此复选框。

IsVerboseLoggingEnabled 是应用程序级别的 KVP。

启用纯文本日志记录

默认情况下，AccAllowLogsObfuscationDeactivation 的值设置为 false。这意味着将禁用纯文本日志记录，并始终屏蔽敏感数据。

如果此 KVP 的值设置为 true，并且 IsVerboseLoggingEnabled 也设置为 true，则会在高级设置中向最终用户显示复选框激活纯文本日志记录。此复选框为最终用户提供允许纯文本日志记录的控制。

如果选中该复选框，则会激活纯文本日志记录，并且不会在收集日志时屏蔽敏感数据。清除该复选框或 Workspace ONE Boxer 应用程序重新启动后，将停用纯文本日志记录并在日志中屏蔽敏感数据。

AccAllowLogsObfuscationDeactivation 是帐户级 KVP。

（仅限 iOS）应用意向

管理员可以使用此应用程序级别的 KVP，向最终用户提供针对 Workspace ONE Boxer 功能的应用意向功能，例如检查下一个事件、打开邮箱、搜索邮件等。

有关这些功能的更多信息，请参阅 Omnissa Workspace ONE Boxer 支持的功能中的应用意向部分。

（仅限 iOS）管理员对 Writing Tools 的控制

管理员可以使用此应用程序级别的布尔 KVP 来控制 Apple Intelligence 功能 Writing Tools 的可用性。默认情况下，该 KVP 的值为 false，最终用户可以使用此功能。

控制运行状况检查指标的显示

管理员可以使用应用程序级布尔 KVP HealthCheckIndicators 来控制 Workspace ONE Boxer 界面中的运行状况检查指标的显示。当最终用户的当前上下文中不需要运行状况检查指标时，可以使用此选项。

将 Microsoft Edge 设置为默认浏览器

管理员可以将 Microsoft Edge 设置为从 Workspace ONE Boxer 应用程序打开超链接的默认浏览器。

配置基于 XML 的自动发现

JSON (v2) 自动发现可能会检测到不正确的端点，导致身份验证失败。要解决此问题，管理员可以强制 Workspace ONE Boxer 使用 XML (v1) 自动发现协议。此协议会绕过 JSON 查找。

要让 Workspace ONE Boxer 使用此协议，必须将 AccountUseAutodiscoverV1 KVP 设置为 true。

AI 电子邮件汇总

此功能使用设备内 AI 模型提供复杂电子邮件和冗长主题的即时汇总。该功能默认处于停用状态，需要管理员和最终用户进行激活。

必备条件

• Android 设备必须与 Gemini Nano AI 模型兼容，并且该模型必须启用。

• iOS 设备必须与 Apple Intelligence 兼容，并且该功能必须启用。

有关 AI 电子邮件汇总的更多信息，请参阅 Omnissa Workspace ONE Boxer 支持的功能。

AI 营养标签

配置已读回执管理

有关已读回执管理的更多信息，请参阅 Omnissa Workspace ONE Boxer 支持的功能。

最终用户要想管理已读回执的发送，必须在 Workspace ONE UEM 中将应用程序级 KVP AppEnableSuppressReadReceipts 设置为 True。启用该 KVP 后，最终用户可以在 Workspace ONE Boxer 中使用发送已读回执设置来配置其管理已读回执的首选项。

重要说明

如果用户已在 Boxer 应用程序上更改任何设置，则管理员无法修改以下控制台键：

• AccountDefaultSignature
• AccountName
• AccountUserDisplayName
• AccountSyncEmail
• AccountSyncCalendar
• AccountSyncContacts
• AccountNotifyEmail
• AccountNotifyCalendar
• AccountNotifyPush

Boxer 有一个标志指示设置是否已更改。即使用户将本地设置更改为与默认设置相同，Boxer 仍会将其视为用户更改。如果用户未进行本地更改，则将使用更新的控制台配置。

**注意：**在 Console 上对 Boxer 所做的任何配置更改都需要大约 15 分钟才能反映到设备上。