我可以使用 MDM 部署 BlueMail 吗？

是的。BlueMail 被设计为由 IT 团队逐步部署，而不是逐设备配置。它在两种移动平台上都支持 托管配置：iOS 托管应用配置和 Android 企业托管配置，因此你从现有 MDM 或 EMM 控制台发布的设置会随应用一起到达。你的用户打开 BlueMail，它已经按贵组织的方式设置好了。

托管配置是 BlueMail Enterprise 的一部分，并在为你的组织设定配置时开启，因此建议及早向你的 BlueMail 联系人咨询。它是按客户启用的，而不是对所有人开启。

它为你省下什么

最清晰的例子是 S/MIME。不需要给每个用户发送证书文件及其密码并手动引导他们导入，而是你只需发布身份，BlueMail 会为他们安装它。它使用证书内的邮箱地址将每个证书匹配到正确的账户，因此无需维护逐设备映射，导入只需一次，应用打开时也无需重复。当证书更新时，发布替换会自动推送。

这将一个支持队列变成一个控制台变更，同样适用于你想在每台设备上保持的安全姿态，而不是指望每个人自己设定。

哪些平台

BlueMail 支持 AppConfig 社区 标准，因此它可以与任何能推送托管配置的管理平台一起工作，包括 Microsoft Intune、Jamf Pro、 Ivanti（MobileIron） 和 SOTI MobiControl。无需安装专有代理，也不存在需要学习的第二个控制台。

一个参数长成什么样

交付 S/MIME 身份是最清晰的示例，也是其余配置所走的形状的体现：

参数	作用
`smimeP12`	用户的 S/MIME 身份，作为 base64 编码的 `.p12`
`smimeP12Password`	保护该 `.p12` 的密码
`enableSmime`	授予 S/MIME 权限，因此托管设备无需另行安排

布尔参数可以接受真实布尔值或字符串 "true" 和 "false"，因此它们也能与只发送字符串的控制台一起工作。

托管配置远不止证书——它涵盖你在每台设备上需要的安全姿态，以及用户在手机上安装企业邮箱后可以执行的操作。所有这些控制都以相同的方式设置，使用相同的有效载荷。与其在这儿列出部分内容，不如向我们索取你所使用的平台的当前集合。

预配置账户

除了上面的策略密钥，托管配置还可以携带账户信息本身：地址、服务器及认证设置，直接让邮箱在首次启动时就可用。诸如用户主体名之类的变量按设备解析，因此 单一有效载荷即可为整支舰队进行配置，而不是按人配置一个。

通常这是最大的节省，因为它消除了每位员工输入服务器详细信息的步骤，以及 IT 解释这些信息的步骤。

个人设备与人员离职

完全注册不是前提条件。BlueMail 在 Android Enterprise 工作配置文件、 Apple 用户注册 和纯 MAM 部署中都能运行，因此企业收件箱的治理无需 IT 将其注册或查看他人手机的其余部分。

当员工离职时，你的控制台中的一个动作即可撤销访问并清除 BlueMail 的企业数据。清除范围是应用，而不是手机，因此个人照片、消息和应用不会被触及。

MDM 与管理控制台共同使用

两者是互补的，而非互相替代。你的 MDM 处理部署与设备端策略；BlueMail 管理控制台增加 BlueMail-端舰队可见性、用法洞察以及仅限邮件的控制。

获取完整列表

支持的参数比上述更多，集合会随着新增控件而扩展，因此与其从快照中工作，不如 联系 BlueMail 团队，获取完整且当前的列表。我们会将适用于你平台的参数以及你控制台的示例有效载荷发给你。写信至 sales@bluemail.me，或参阅 BlueMail 计划与定价以了解企业版包含的内容。

两个平台在时机上有所不同，在你计划推出时值得了解：Android 将配置更改广播到应用，因此 BlueMail 会在你的 EMM 应用新策略时立即生效，而 iOS 则在 BlueMail 下一次进入前台时重新读取其托管配置。

同样值得告诉我们你想要实现的目标。有些策略有多条路径，团队可以指引你找到最符合你控制台和舰队的那条。