Wie verteile ich Microsoft 365 Exchange Accounts nativ auf Apple iPhones via Intune MDM?

Wenn du Microsoft 365-Exchange-Konten automatisiert auf die Mail-App von iPhones verteilen willst, dann ist dieser Artikel genau für dich. Vor allem jetzt, wo Microsoft Basic Authentication und Exchange ActiveSync (EAS) schon bald endgültig deaktiviert, ist es höchste Zeit, auf Modern Authentication (OAuth 2.0) umzustellen.

Was du brauchst

• Ein Intune-MDM-Setup (Microsoft Endpoint Manager)
• Ein iOS-Gerät (z. B. iPhone) im BYOD- oder MDM-Modus
• Ein Microsoft 365-Geschäftskonto mit Exchange Online
• Modern Auth in deinem Tenant aktiviert (OAuth2ClientProfileEnabled)

Schritt 1: Modern Authentication im Tenant aktivieren

Verbinde dich mit Connect-ExchangeOnline (PowerShell) und überprüfe:

Get-OrganizationConfig | fl OAuth2ClientProfileEnabled

Falls False, aktiviere es mit:

Set-OrganizationConfig -OAuth2ClientProfileEnabled $true

Schritt 2: Intune-Profil erstellen

1. Gehe zu Intune Admin Center
2. Erstelle ein neues Profil: Plattform iOS/iPadOS, Typ Vorlage → E-Mail
3. Gib die folgenden Werte an:
   • Exchange ActiveSync-Host:outlook.office365.com
   • Benutzername & E-Mail:{{UserPrincipalName}}
   • Authentifizierung: OAuth
   • SSL: aktiv
4. Weise das Profil deinen Benutzergruppen zu

Was dabei wichtig ist

Auch wenn alles automatisch verteilt wird: Modern Auth (OAuth) verlangt eine einmalige Anmeldung durch den Benutzer. iOS erlaubt technisch nicht, dass du Tokens oder Zugangsdaten per Intune „pushst“. Heißt: Beim ersten Öffnen der Mail-App muss der User sich kurz anmelden. Danach läuft alles reibungslos.

Alternative: Outlook App verwenden

Willst du eine noch bessere User-Experience? Dann verteil statt des nativen Profils einfach die Outlook-App über Intune. Dort greift das Single Sign-On aus Company Portal und die Anmeldung ist oft komplett nahtlos.

Bonus-Tipp: Automatische Kontaktsynchronisation mit sync.blue®

Du willst nicht nur E-Mails, sondern auch automatisch Kontakte auf alle Mitarbeiter-iPhones bringen? Mit sync.blue® ist das ganz einfach:

• Synchronisiere Mitarbeiterkontakte aus der GAL oder einem zentralen Adressbuch
• Verteile sie automatisch auf alle iPhones – entweder direkt ins Exchange-Postfach (z. B. in einen Unterordner) oder via CardDAV

sync.blue® spart dir viel manuelle Arbeit und sorgt dafür, dass dein Team immer mit aktuellen Kontakten arbeitet – ganz automatisch.

Jetzt sync.blue® kostenlos ausprobieren →