Agregar la configuración de correo electrónico a dispositivos que usan IntuneAdd email settings to devices using Intune

Microsoft Intune incluye una configuración de correo electrónico diferente que puede implementar en los dispositivos de su organización.Microsoft Intune includes different email settings you can deploy to devices in your organization. Un administrador de TI crea perfiles de correo electrónico con una configuración específica para conectarse a un servidor de correo, como Office 365 y Gmail.An IT administrator creates email profiles with specific settings to connect to a mail server, such as Office 365 and Gmail. Los usuarios finales luego se conectarán a las cuentas de correo electrónico corporativas, las autenticarán y las sincronizarán en sus dispositivos móviles.End users then connect, authenticate, and synchronize their organizational email accounts on their mobile devices. Al crear e implementar un perfil de correo electrónico, puede confirmar que la configuración es estándar en varios dispositivos.By creating and deploying an email profile, you can confirm settings are standard across many devices. Y ayudará a reducir las llamadas de soporte técnico de los usuarios finales que no conocen la configuración de correo electrónico correcta.And, help reduce support calls from end users who don't know the correct email settings.

Puede usar perfiles de correo electrónico para configurar las opciones de correo electrónico integradas en los siguientes dispositivos:You can use email profiles to configure the built-in email settings for the following devices:

  • Administrador de dispositivos Android en Samsung Knox Standard 5.0 y versiones más recientesAndroid device administrator on Samsung Knox Standard 5.0 and newer
  • Android EnterpriseAndroid Enterprise
  • iOS 11.0 y versiones más recientesiOS 11.0 and newer
  • IPadOS 13.0 y versiones más recientesiPadOS 13.0 and newer
  • Windows Phone 8.1 y versiones posterioresWindows Phone 8.1 and newer
  • Windows 10 (escritorio) y Windows 10 MobileWindows 10 (desktop) and Windows 10 Mobile

En este artículo se explica cómo crear un perfil de correo electrónico en Microsoft Intune.This article shows you how to create an email profile in Microsoft Intune. También incluye vínculos a las distintas plataformas para consultar configuraciones más específicas.It also includes links to the different platforms for more specific settings.

Creación del perfilCreate the profile

  1. Inicie sesión en el Centro de administración del Administrador de puntos de conexión de Microsoft.Sign in to the Microsoft Endpoint Manager admin center.

  2. Seleccione Dispositivos > Perfiles de configuración > Crear perfil.Select Devices > Configuration profiles > Create profile.

  3. Escriba las propiedades siguientes:Enter the following properties:

    • Plataforma: seleccione la plataforma de los dispositivos.Platform: Choose the platform of your devices. Las opciones son:Your options:

      • Administrador de dispositivos Android (solo en Samsung Android Knox Standard)Android device administrator (Samsung Android Knox Standard only)
      • Android EnterpriseAndroid Enterprise
      • iOS/iPadOSiOS/iPadOS
      • Windows 10 y versiones posterioresWindows 10 and later
      • Windows Phone 8.1Windows Phone 8.1
    • Perfil: Seleccione Correo electrónico.Profile: Select Email.

  4. Seleccione Crear.Select Create.

  5. En Básico, escriba las propiedades siguientes:In Basics, enter the following properties:

    • Nombre: escriba un nombre descriptivo para la directiva.Name: Enter a descriptive name for the policy. Asígnele un nombre a las directivas para que pueda identificarlas de manera sencilla más adelante.Name your policies so you can easily identify them later. Por ejemplo, un nombre de directiva válido es Windows 10: Configuración del correo electrónico para dispositivos Windows 10.For example, a good policy name is Windows 10: Email settings for all Windows 10 devices.
    • Descripción: escriba una descripción para la directiva.Description: Enter a description for the policy. Esta configuración es opcional pero recomendada.This setting is optional, but recommended.
  6. Seleccione Siguiente.Select Next.

  7. En Opciones de configuración, las opciones que puede configurar serán diferentes, según la plataforma que haya elegido.In Configuration settings, depending on the platform you chose, the settings you can configure are different. Elija la plataforma para la configuración detallada:Choose your platform for detailed settings:

  8. Seleccione Siguiente.Select Next.

  9. En Etiquetas de ámbito (opcional), asigne una etiqueta para filtrar el perfil por grupos de TI específicos, como US-NC IT Team o JohnGlenn_ITDepartment.In Scope tags (optional), assign a tag to filter the profile to specific IT groups, such as US-NC IT Team or JohnGlenn_ITDepartment. Para obtener más información sobre las etiquetas de ámbito, vea Usar control de acceso basado en rol (RBAC) y etiquetas de ámbito.For more information about scope tags, see Use RBAC and scope tags for distributed IT.

    Seleccione Siguiente.Select Next.

  10. En Asignaciones, seleccione los usuarios o grupos que van a recibir el perfil.In Assignments, select the users or groups that will receive your profile. Para obtener más información sobre la asignación de perfiles, vea Asignación de perfiles de usuario y dispositivo.For more information on assigning profiles, see Assign user and device profiles.

    Seleccione Siguiente.Select Next.

  11. En Revisar y crear, revise la configuración.In Review + create, review your settings. Si selecciona Crear, se guardan los cambios y se asigna el perfil.When you select Create, your changes are saved, and the profile is assigned. La directiva también se muestra en la lista de perfiles.The policy is also shown in the profiles list.

Eliminación de un perfil de correo electrónicoRemove an email profile

Los perfiles de correo electrónico se asignan a grupos de dispositivos, no a grupos de usuarios.Email profiles are assigned to device groups, not user groups. Hay varias maneras de eliminar un perfil de correo electrónico de un dispositivo, incluso cuando hay un solo perfil de este tipo en el dispositivo:There are different ways to remove an email profile from a device, even when there's only one email profile on the device:

  • Opción 1: abra el perfil de correo electrónico (Dispositivos > Perfiles de configuración, seleccione su perfil y elija Asignaciones.Option 1: Open the email profile (Devices > Configuration profiles > select your profile), and choose Assignments. En la pestaña Incluir se muestran los grupos que están asignados al perfil.The Include tab shows the groups that are assigned the profile. Haga clic con el botón derecho en el grupo > Quitar.Right-click the group > Remove. Asegúrese de Guardar los cambios.Be sure to Save your changes.

  • Opción 2: borre o retire el dispositivo.Option 2: Wipe or retire the device. Puede usar estas acciones para quitar datos y configuraciones de forma selectiva o por completo.You can use these actions to selectively or fully remove data and settings.

Protección del acceso al correo electrónicoSecure email access

Puede ayudar a proteger los perfiles de correo electrónico con las siguientes opciones:You can help secure email profiles using the following options:

  • Certificados: cuando se crea el perfil de correo electrónico, puede elegir un perfil de certificado creado anteriormente en Intune.Certificates: When you create the email profile, you choose a certificate profile previously created in Intune. Este certificado se conoce como "certificado de identidad".This certificate is known as the identity certificate. Se autentica con un perfil de certificado de confianza o un certificado raíz para confirmar que el dispositivo de un usuario tiene permiso para conectarse.It authenticates against a trusted certificate profile or a root certificate to confirm a user's device is allowed to connect. El certificado de confianza se asigna al equipo que autentica la conexión de correo electrónico.The trusted certificate is assigned to the computer that authenticates the email connection. Suele ser el servidor de correo nativo.Typically, this computer is the native mail server.

    Si usa la autenticación basada en certificados para el perfil de correo electrónico, implemente el perfil de correo electrónico, el de certificado y el perfil raíz de confianza en los mismos grupos para asegurarse de que cada dispositivo pueda reconocer la legitimidad de la entidad de certificación.If you use certificate based authentication for your email profile, deploy the email profile, certificate profile, and trusted root profile to the same groups to ensure that each device can recognize the legitimacy of your certificate authority.

    Para más información sobre cómo crear y usar perfiles de certificado en Intune, consulte Secure resource access with certificate profiles (Protección del acceso a recursos con perfiles de certificado).For more information about how to create and use certificate profiles in Intune, see How to configure certificates with Intune.

  • Nombre de usuario y contraseña: el usuario final se autentica en el servidor de correo nativo al proporcionar su nombre de usuario y contraseña.User name and password: The end user authenticates to the native mail server by entering a user name and password. La contraseña no existe en el perfil de correo electrónico.The password doesn't exist in the email profile. Por lo tanto, el usuario final escribe la contraseña al conectarse al correo electrónico.So, the end user enters the password when connecting to email.

Cómo Intune administra las cuentas de correo electrónico existentesHow Intune handles existing email accounts

Si el usuario ya ha configurado una cuenta de correo electrónico, el perfil de correo electrónico se asigna de forma diferente, dependiendo de la plataforma.If the user already configured an email account, then the email profile is assigned differently, depending on the platform.

  • iOS/iPadOS: Se detecta un perfil de correo electrónico existente duplicado en función del nombre de host y la dirección de correo electrónico.iOS/iPadOS: An existing, duplicate email profile is detected based on host name and email address. El perfil de correo electrónico duplicado bloquea la asignación de un perfil de Intune.The duplicate email profile blocks the assignment of an Intune profile. En este caso, la aplicación de Portal de empresa informa al usuario final de que no es compatible y le pide que quite el perfil configurado manualmente.In this case, the Company Portal app notifies the user that they aren't compliant, and prompts the end user to manually remove the configured profile. Para evitar este problema, indique a los usuarios finales que se inscriban antes de instalar un perfil de correo electrónico. Esto permite que Intune configure el perfil.To help prevent this scenario, tell your end users to enroll before installing an email profile, which allows Intune to set up the profile.

  • Windows: Se detecta un perfil de correo electrónico existente duplicado en función del nombre de host y la dirección de correo electrónico.Windows: An existing, duplicate email profile is detected based on host name and email address. Intune sobrescribe el perfil de correo electrónico existente que ha creado el usuario final.Intune overwrites the existing email profile created by the end user.

  • Android Samsung Knox Standard: Se detecta un perfil de correo electrónico existente duplicado en función de la dirección de correo electrónico y se sobrescribe con el perfil de Intune.Android Samsung Knox Standard: An existing, duplicate email profile is detected based on the email address, and overwrites it with the Intune profile. Android no usa el nombre de host para identificar el perfil.Android doesn't use host name to identify the profile. No cree varios perfiles de correo electrónico con la misma dirección de correo electrónico en diferentes hosts.Don't create multiple email profiles using the same email address on different hosts. Los perfiles se sobrescriben entre sí.The profiles overwrite each other.

  • Perfiles de trabajo Android: Intune proporciona dos perfiles de correo electrónico de trabajo Android, uno para la aplicación de Gmail y otro para la aplicación de Nine Work.Android work profiles: Intune provides two Android work email profiles: one for the Gmail app, and one for the Nine Work app. Estas aplicaciones están disponibles en Google Play Store e instalan el perfil de trabajo del dispositivo.These apps are available in the Google Play Store, and install in the device work profile. Estas aplicaciones no crean perfiles duplicados.These apps don't create duplicate profiles. Ambas aplicaciones admiten conexiones a Exchange.Both apps support connections to Exchange. Para usar la conectividad de correo electrónico, implemente una de estas aplicaciones de correo electrónico en los dispositivos de los usuarios.To use email connectivity, deploy one of these email apps to your users' devices. A continuación, cree e implemente el perfil de correo electrónico adecuado.Then create and deploy the appropriate email profile. Puede usar perfiles de configuración de correo electrónico de Gmail y Nine que funcionarán con los tipos de inscripción de perfil de trabajo y de propietario del dispositivo, e incluirán el uso de perfiles de certificado en ambos tipos de configuración de correo electrónico.You can use Gmail and Nine email configuration profiles that will work for both Work Profile and Device Owner enrollment types, including the use of certificate profiles on both email configuration types. Todas las directivas de Gmail o Nine que haya creado en la configuración del dispositivo para perfiles de trabajo seguirán aplicándose al dispositivo, sin necesidad de trasladarlas a las directivas de configuración de aplicaciones.Any Gmail or Nine policies that you have created under Device Configuration for Work Profiles will continue to apply to the device and it is not necessary to move them to app configuration policies. Puede que algunas aplicaciones de correo electrónico, como Nine Work, no sean gratuitas.Email apps such as Nine Work may not be free. Revise los detalles de la licencia de la aplicación o póngase en contacto con la empresa de la aplicación si tiene alguna pregunta.Review the app's licensing details, or contact the app company with any questions.

Cambios realizados en los perfiles de correo electrónico asignadosChanges to assigned email profiles

Si hace cambios en el perfil de correo electrónico que asignó anteriormente, puede que los usuarios finales vean un mensaje que les pida aprobar la reconfiguración de los ajustes de correo electrónico.If you make changes to an email profile you previously assigned, end users may see a message asking them to approve the reconfiguration of their email settings.

Pasos siguientesNext steps

Se crea el perfil, pero todavía no hace nada.Once the profile is created, it isn't doing anything yet. Después, asigne el perfil y supervise el estado.Next, assign the profile and monitor its status.