Настройка exchange activesync андроид



Мобильные устройства Mobile devices

Существует множество мобильных телефонов и устройств, поддерживающих Exchange ActiveSync. There are many different mobile phones and devices enabled for Exchange ActiveSync. К ним относятся телефоны и Планшетные ПК с Android, а также устройства Apple iPhone, iPod и iPad. These include Android phones and tablets, as well as the Apple iPhone, iPod, and iPad.

Как телефонные, так и нетелефонные мобильные устройства поддерживают Exchange ActiveSync, и в большинстве документации Exchange ActiveSync мы используем термин » мобильное устройство«. Both phone and non-phone mobile devices support Exchange ActiveSync, and in most Exchange ActiveSync documentation, we use the term mobile device. Если описываемые компоненты нуждаются в использовании сотовой сети, например для SMS-уведомлений, этот термин относится к мобильным телефонам и другим мобильным устройствам, таким как планшеты. Unless the feature or features we’re discussing require a cellular telephone signal, such as SMS message notification, the term mobile device applies to both mobile phones and other mobile devices such as tablets.

Для чего используется Exchange ActiveSync? What Exchange ActiveSync does

Exchange ActiveSync — это протокол связи, который предоставляет возможность мобильного доступа по радиоканалу к сообщениям электронной почты, данным планирования, контактам и задачам. Exchange ActiveSync is a communications protocol that enables over-the-air mobile access to email messages, scheduling data, contacts, and tasks. Exchange ActiveSync доступен на сторонних телефонах, поддерживающих Exchange ActiveSync. Exchange ActiveSync is available on third-party phones that are enabled for Exchange ActiveSync.

Служба Exchange ActiveSync предлагает технологию Direct Push. Технология Direct Push использует зашифрованное HTTPS-соединение, устанавливаемое и поддерживаемое между мобильным устройством и сервером и предназначенное для передачи сообщений электронной почты и других данных Exchange на телефон. Exchange ActiveSync offers Direct Push technology. Direct Push uses an encrypted HTTPS connection that’s established and maintained between the mobile device and the server to push new email messages and other Exchange data to the phone.

Чтобы использовать Direct Push с Microsoft Exchange Server 2013, у пользователей должно быть мобильное устройство, предназначенное для поддержки Direct Push. To use Direct Push with Microsoft Exchange Server 2013, your users must have a mobile device that’s designed to support Direct Push.

Функции Exchange ActiveSync Exchange ActiveSync features

Exchange ActiveSync предоставляет доступ к множеству различных функций, которые позволяют принудительно применять политики безопасности на мобильных устройствах. С помощью Exchange 2013 можно настроить несколько политик почтовых ящиков для мобильных устройств и управлять тем, какие мобильные устройства могут синхронизироваться с вашим сервером Exchange. Exchange ActiveSync позволяет отправить удаленному устройству команду очистки, которая уничтожит все данные на мобильном устройстве в случае, если оно будет утеряно или украдено. Пользователи также могут запустить очистку удаленного устройства из приложения Outlook Web App. Exchange ActiveSync provides access to many different features that enable you to enforce security policies on mobile devices. By using Exchange 2013, you can configure multiple mobile device mailbox policies and control which mobile devices can synchronize with your Exchange server. Exchange ActiveSync enables you to send a remote device wipe command that wipes all data from a mobile device in case that mobile device is lost or stolen. Users can also initiate a remote device wipe from Outlook Web App.

Exchange ActiveSync дает пользователям возможность создать пароль для восстановления. Пароль для восстановления сохраняется на мобильном устройстве и применяется, когда пользователь забывает пароль. Пользователь создает пароль для восстановления одновременно с созданием пароля или ПИН-кода для устройства. Этот пароль для восстановления может использоваться для разблокировки мобильных устройств. Сразу после использования этого пароля для восстановления от пользователя потребуется задать новый ПИН-код. Exchange ActiveSync lets users generate a recovery password. This recovery password is saved on the mobile device and is used when a user forgets their password. The user generates the recovery password at the same time that they generate the device password or PIN. This recovery password can be used to unlock the mobile device. Immediately after this recovery password is used, the user will be required to create a new PIN.

Ограничения POP3 и IMAP4 POP3 and IMAP4 limitations

Если мобильное устройство не поддерживает Exchange ActiveSync или не требуется расширенный набор функций, предоставляемый Exchange ActiveSync, вы можете использовать протоколы POP3 или IMAP4 для доступа к электронной почте на мобильном устройстве. If your mobile device doesn’t support Exchange ActiveSync, or you don’t need the rich feature set that Exchange ActiveSync provides, you can use POP3 or IMAP4 to access your email on your mobile device. Дополнительные сведения о доступе к почтовому ящику по протоколу POP3 и IMAP4 приведены в статье POP3 и IMAP4 в Exchange Server. For more information about POP3 and IMAP4 access to your mailbox, see POP3 and IMAP4 in Exchange Server.

Источник

Настройка электронной почты Microsoft Exchange на устройствах Android

1. В меню Приложения выберите пункт Электронная почта . В некоторых версиях Android это приложение может называться Почта .
2. Введите полный адрес электронной почты (например, proverka@contoso.com) и пароль, а затем нажмите кнопку Далее .
3. Выберите пункт Учетная запись Exchange . В некоторых версиях Android он может называться «Exchange ActiveSync».
4. Введите указанные ниже сведения об учетной записи, а затем нажмите кнопку Далее .

• Домен\Имя пользователя. Введите здесь полный адрес электронной почты. Если Домен и Имя пользователя в вашей версии Android — два разных поля, оставьте поле Домен пустым и введите полный адрес электронной почты в поле Имя пользователя .

ПРИМЕЧАНИЕ. В некоторых версиях Android в этом поле необходимо использовать формат «домен\имя_пользователя». Например, если ваш адрес — proverka@contoso.com, введите contoso.com\proverka@contoso.com. Имя пользователя — это используемый адрес электронной почты .

• Пароль. Введите пароль, используемый для доступа к учетной записи.

• Exchange Server. Введите адрес сервера Exchange Server. Если вы подключаетесь к своей электронной почте Office 365, используйте в качестве имени сервера outlook.office365.com . Если вы не используете Office 365, см. раздел Определение имени сервера Exchange ActiveSync далее в этой статье.

1. Как только телефон проверит настройки сервера, отобразится экран Параметры учетной записи . Доступные параметры зависят от версии Android, установленной на телефоне. Могут быть доступны указанные ниже параметры.

• Интервал проверки электронной почты. По умолчанию задано значение «Автоматически» (push). В этом случае сообщения отправляются на телефон при их поступлении. Это значение рекомендуется выбирать только при наличии неограниченного доступа к Интернету.
• Период синхронизации. Определяет количество сообщений, которые требуется хранить на мобильном телефоне. Можно выбрать одно из нескольких значений, например «Один день», «Три дня» или «Одна неделя».
• Уведомлять о получении новых сообщений. Если выбрать этот параметр, вы будете получать на мобильный телефон уведомления о новых сообщениях электронной почты.
• Синхронизировать контакты с учетной записью. Если выбрать этот параметр, контакты на телефоне и в учетной записи будут синхронизированы.

1. Нажмите кнопку Далее , а затем введите имя этой учетной записи и имя, которое требуется отображать при отправке сообщений другим пользователям. Нажмите кнопку Готово , чтобы завершить настройку электронной почты и начать использовать свою учетную запись.

ПРИМЕЧАНИЕ. Возможно, придется подождать 10–15 минут после настройки учетной записи, прежде чем можно будет отправлять или получать сообщения.

Источник

Управление устройствами с Outlook для iOS и Android для Exchange Server Managing devices for Outlook for iOS and Android for Exchange Server

Outlook для iOS и Android поддерживает гибридную современная проверка подлинности для локальных почтовых ящиков, что исключает необходимость использования обычной проверки подлинности. Outlook for iOS and Android supports hybrid Modern Authentication for on-premises mailboxes which eliminates the need to leverage basic authentication. Сведения, приведенные в этой статье, относятся только к обычной проверке подлинности. The information contained in this article only pertains to basic authentication. Дополнительную информацию можно узнать в статье Использование гибридной современной проверки подлинности в Outlook для iOS и Android. For more information, please see Using hybrid Modern Authentication with Outlook for iOS and Android.

Корпорация Майкрософт рекомендует Exchange ActiveSync для управления мобильными устройствами, которые используются для доступа к почтовым ящикам Exchange в локальной среде. Exchange ActiveSync — это протокол синхронизации Microsoft Exchange, который предоставляет мобильным телефонам доступ к данным организации на сервере, на котором запущен Microsoft Exchange. Microsoft recommends Exchange ActiveSync for managing the mobile devices that are used to access Exchange mailboxes in your on-premises environment. Exchange ActiveSync is a Microsoft Exchange synchronization protocol that lets mobile phones access an organization’s information on a server that’s running Microsoft Exchange.

В этой статье рассказывается о конкретных возможностях и сценариях Exchange ActiveSync для мобильных устройств с Outlook для iOS и Android при проверке подлинности с помощью обычной проверки подлинности. This article focuses on specific Exchange ActiveSync features and scenarios for mobile devices running Outlook for iOS and Android when authenticating with Basic authentication. Подробная информация о протоколе синхронизации Microsoft Exchange приведена в статье Служба Exchange ActiveSync. Complete information about the Microsoft Exchange synchronization protocol is available in Exchange ActiveSync. Кроме того, в блоге Office есть информация о принудительном применении паролей и других преимуществах использования Exchange ActiveSync с устройствами с Outlook для iOS и Android. In addition, there is information on the Office Blog detailing password enforcement and other benefits of using Exchange ActiveSync with devices running Outlook for iOS and Android.

Политика почтовых ящиков мобильных устройств Mobile device mailbox policy

Outlook для iOS и Android поддерживает следующие параметры политики почтовых ящиков мобильных устройств в локальной среде Exchange: Outlook for iOS and Android supports the following mobile device mailbox policy settings in Exchange on-premises:

Шифрование устройства включено Device encryption enabled

Минимальная длина пароля (только для Android) Min password length (only on Android)

Пароль включен Password enabled

Разрешить Bluetooth (используется для управления приложением веарабле Outlook для Android) Allow Bluetooth (used to manage the Outlook for Android wearable app)

Если Алловблуетус включен (поведение по умолчанию) или настроено для Хандсфрионли, синхронизация веарабле между Outlook на устройстве с Android и Outlook в веарабле разрешена для рабочей или учебной учетной записи. When AllowBluetooth is enabled (default behavior) or configured for HandsfreeOnly, wearable synchronization between Outlook on the Android device and Outlook on the wearable is allowed for the work or school account.

Если Алловблуетус отключен, Outlook для Android отключит синхронизацию между Outlook на устройстве с Android и Outlook в веарабле для указанной рабочей или учебной учетной записи (и удаления всех данных, ранее синхронизированных для этой учетной записи). When AllowBluetooth is disabled, Outlook for Android will disable synchronization between Outlook on the Android device and Outlook on the wearable for the specified work or school account (and delete any data previously synced for the account). Отключение синхронизации осуществляется полностью в самой Outlook; Bluetooth не отключен на устройстве или веарабле и не влияет на другие приложения веарабле. Disabling the synchronization is controlled entirely within Outlook itself; Bluetooth is not disabled on the device or wearable nor is any other wearable app affected.

При развертывании Outlook для Android будет поддерживаться параметр Алловблуетус, начиная с конца августа. Outlook for Android will roll out support for the AllowBluetooth setting beginning at the end of August.

Сведения о том, как создать или изменить существующую политику почтовых ящиков мобильного устройства, можно найти в статье политики почтовых ящиков мобильныхустройств. For information on how to create or modify an existing mobile device mailbox policy, see Mobile device mailbox policies.

Блокировка с помощью ПИН-кода и шифрование устройства PIN lock and device encryption

Если политика Exchange ActiveSync организации требует использовать пароль для синхронизации электронной почты на мобильных устройствах, Outlook применит эту политику на уровне устройства. Эта функция работает по-разному на устройствах iOS и Android, так как средства, предоставляемые Apple и Google, отличаются. If your organization’s Exchange ActiveSync policy requires a password on mobile devices in order for users to synchronize email, Outlook will enforce this policy at the device level. This works differently between iOS devices and Android devices, based on the available controls provided by Apple and Google.

На устройствах iOS Outlook проверяет, правильно ли задан секретный код или ПИН-код. Если секретный код не задан, Outlook предлагает пользователю создать его в настройках iOS. Пользователь не получит доступ к Outlook для iOS, пока не задаст секретный код. On iOS devices, Outlook checks to make sure a passcode or PIN is properly set. In the event a passcode is not set, Outlook prompts users to create a passcode in iOS settings. Until the passcode is setup, the user will be unable to access Outlook for iOS.

На устройствах Android Outlook применит правила блокировки экрана. Кроме того, Google предоставляет средства, которые позволяют Outlook для Android соответствовать политикам Exchange в отношении длины и сложности пароля, а также количества допустимых попыток разблокировки экрана до очистки телефона. Outlook для Android также будет рекомендовать включить шифрование хранилища, если оно отключено, и поможет пользователям задать необходимые настройки. On Android devices, Outlook will enforce screen lock rules. In addition, Google provides controls that allow Outlook for Android to comply with Exchange policies regarding password length and complexity, and the number of allowable screen-unlock attempts before wiping the phone. Outlook for Android will also encourage storage encryption if it is not enabled, guiding users through this process with a step-by-step walkthrough.

Устройства iOS и Android, которые не поддерживают эти параметры безопасности, не смогут подключиться к почтовому ящику Exchange. iOS and Android devices that do not support these password security settings will not be able to connect to an Exchange mailbox.

Шифрование устройства Device encryption

устройства с iOS поставляются со встроенным шифрованием, которое Outlook использует после включения секретного кода, чтобы шифровать все данные, хранящиеся в Outlook локально на устройстве с iOS. iOS devices are shipped with built-in encryption, which Outlook uses once the passcode is enabled to encrypt all the data Outlook stores locally on the iOS device. Таким образом, устройства iOS с ПИН-кодом шифруются независимо от того, является ли это требование политикой ActiveSync. Therefore, iOS devices with a PIN are encrypted whether or not this is required by an ActiveSync policy.

Outlook для Android поддерживает шифрование устройств через политики почтовых ящиков мобильных устройств Exchange. Outlook for Android supports device encryption via Exchange mobile device mailbox policies. Тем не менее, до Android 7,0, доступность и реализация этого процесса зависит от версии ОС Android и производителя устройства, что позволяет пользователю отменить процесс шифрования. However, prior to Android 7.0, the availability and implementation of this process varies by Android OS version and device manufacturer, which allow the user to cancel out during the encryption process. Благодаря изменениям, которые Google представил в Android 7,0, Outlook для Android теперь может применять шифрование на устройствах с Android 7,0 или более поздней версии. With changes that Google introduced to Android 7.0, Outlook for Android is now able to enforce encryption on devices running Android 7.0 or later. Пользователи с устройствами, работающими с этими операционными системами, не смогут прекратить процесс шифрования. Users with devices running those operating systems will not be able to cancel out of the encryption process.

Даже если устройство Android не зашифровано, а злоумышленник находится в наличии, если ПИН-код устройства включен, база данных Outlook остается недоступной. Even if the Android device is unencrypted and an attacker is in possession of the device, as long as a device PIN is enabled, the Outlook database remains inaccessible. Это справедливо даже в том случае, если включена отладка USB и установлен пакет SDK для Android. This is true even with USB debugging enabled and the Android SDK installed. Если злоумышленник попытается попытаться получить доступ к этой информации в корне устройства, в процессе корневого хранилища удаляются все хранилище устройств и удаляются все данные Outlook. If an attacker attempts to root the device to bypass the PIN to gain access to this information, the rooting process wipes all device storage and removes all Outlook data. Если устройство не зашифровано и находится в корне пользователем до кражи, злоумышленник может получить доступ к базе данных Outlook, разрешив отладку USB на устройстве и подключив устройство к компьютеру с установленным пакетом SDK для Android. If the device is unencrypted and rooted by the user prior to being stolen, it is possible for an attacker to gain access to the Outlook database by enabling USB debugging on the device and plugging the device into a computer with the Android SDK installed.

Удаленная очистка с помощью Exchange ActiveSync Remote wipe with Exchange ActiveSync

С помощью Exchange ActiveSync администраторы могут удаленно очищать устройства, например, если они были взломаны или утеряны. Exchange ActiveSync enables administrators to remotely wipe devices, such as if they become compromised or lost/stolen. При использовании Outlook для iOS и Android удаленная очистка только очистка данных в самом приложении Outlook и не инициирует полную очистку устройства. With Outlook for iOS and Android, a remote wipe only wipes data within the Outlook app itself and does not trigger a full device wipe.

Политика доступа с устройств Device access policy

Outlook для iOS и Android должен быть включен по умолчанию, но в некоторых существующих локальных средах Exchange приложение может блокироваться по разным причинам. Outlook for iOS and Android should be enabled by default, but in some existing Exchange on-premises environments the app may be blocked for a variety of reasons. Чтобы стандартизировать доступ пользователей к данным Exchange и использовать Outlook для iOS и Android в качестве единственного почтового приложения, заблокируйте другие почтовые приложения на устройствах пользователей с iOS и Android. Once an organization decides to standardize how users access Exchange data and use Outlook for iOS and Android as the only email app for end users, you can configure blocks for other email apps running on users’ iOS and Android devices. Существует два варианта институтинг этих блоков в локальной среде Exchange: первый параметр блокирует все устройства и позволяет использовать только Outlook для iOS и Android; второй вариант позволяет заблокировать отдельные устройства с помощью встроенных приложений Exchange ActiveSync. You have two options for instituting these blocks within Exchange on-premises: the first option blocks all devices and only allows usage of Outlook for iOS and Android; the second option allows you to block individual devices from using the native Exchange ActiveSync apps.

Так как идентификаторы устройств не зависят от идентификаторов физических устройств, они могут меняться без уведомления. Because device IDs are not governed by any physical device ID, they can change without notice. Это может привести к неожиданным последствиям, например разрешенные устройства могут быть неожиданно заблокированы или помещены в карантин Exchange. When this happens, it can cause unintended consequences when device IDs are used for managing user devices, as existing ‘allowed’ devices may be unexpectedly blocked or quarantined by Exchange. Поэтому корпорация Майкрософт рекомендует администраторам настраивать только политики доступа к мобильным устройствам, которые разрешают/запрещают устройства на основе типа устройства или модели устройства. Therefore, Microsoft recommends administrators only set mobile device access policies that allow/block devices based on device type or device model.

Способ 1. Блокировка всех почтовых приложений, кроме Outlook для iOS и Android Option 1: Block all email apps except Outlook for iOS and Android

Вы можете определить правило блокировки по умолчанию, а затем настроить правило разрешения для Outlook для iOS и Android, а также для устройств с Windows, используя следующие команды PowerShell для локальной среды Exchange. You can define a default block rule and then configure an allow rule for Outlook for iOS and Android, and for Windows devices, using the following Exchange on-premises PowerShell commands. После этого все собственные приложения Exchange ActiveSync, кроме Outlook для iOS и Android, будут заблокированы. This configuration will prevent any Exchange ActiveSync native app from connecting, and will only allow Outlook for iOS and Android.

Создайте правило блокировки по умолчанию: Create the default block rule:

Создайте правило, разрешающее Outlook для iOS и Android: Create an allow rule for Outlook for iOS and Android

Необязательно: Создайте правила, которые разрешают Outlook на устройствах Windows для подключения к Exchange ActiveSync (виндовсмаил — это почтовое приложение, включенное в Windows 10): Optional: Create rules that allow Outlook on Windows devices for Exchange ActiveSync connectivity (WindowsMail refers to the Mail app included in Windows 10):

Способ 2. Блокировка собственных приложений Exchange ActiveSync на устройствах с Android и iOS Option 2: Block native Exchange ActiveSync apps on Android and iOS devices

Кроме того, вы можете заблокировать собственные приложения Exchange ActiveSync на определенных устройствах с Android и iOS или других устройствах. Alternatively, you can block native Exchange ActiveSync apps on specific Android and iOS devices or other types of devices.

Убедитесь, что правила доступа к устройству Exchange ActiveSync не блокируют Outlook для iOS и Android: Confirm that there are no Exchange ActiveSync device access rules in place that block Outlook for iOS and Android:

Если такие правила обнаружены, введите следующую команду, чтобы удалить их: If any device access rules that block Outlook for iOS and Android are found, type the following to remove them:

Вы можете заблокировать большинство устройств с Android и iOS с помощью следующих команд: You can block most Android and iOS devices with the following commands:

Не все производители устройств Android указывают «Android» как тип устройства. Изготовители могут указывать уникальное значение для каждой версии. Чтобы найти другие устройства с Android, которые подключаются к вашей среде, выполните указанную ниже команду, чтобы создать отчет обо всех устройствах, активно взаимодействующих с Exchange ActiveSync. Not all Android device manufacturers specify «Android» as the DeviceType. Manufacturers may specify a unique value with each release. In order to find other Android devices that are accessing your environment, execute the following command to generate a report of all devices that have an active Exchange ActiveSync partnership:

Создайте дополнительные правила блокировки, в зависимости от результатов, полученных на шаге 3. Например, если в вашей среде много устройств HTCOne с Android, вы можете создать правило доступа к устройству Exchange ActiveSync, чтобы пользователи могли применять только Outlook для iOS и Android на этих устройствах. В этом примере введите: Create additional block rules, depending on your results from Step 3. For example, if you find your environment has a high usage of HTCOne Android devices, you can create an Exchange ActiveSync device access rule that blocks that particular device, forcing the users to use Outlook for iOS and Android. In this example, you would type:

Параметр QueryString не принимает подстановочные знаки и частичные соответствия. The QueryString parameter does not accept wildcards or partial matches.

Дополнительные ресурсы: Additional resources:

Блокировка Outlook для iOS и Android Blocking Outlook for iOS and Android

В разных организациях Exchange действуют разные политики относительно безопасности и управления устройствами. Если приложение Outlook для iOS и Android не соответствует потребностям организации или не является оптимальным решением, администраторы могут заблокировать его. После этого пользователи мобильных устройств Exchange в организации смогут получать доступ к своим почтовым ящикам с помощью встроенных почтовых приложений на iOS и Android. Every Exchange organization has different policies regarding security and device management. If an organization decides that Outlook for iOS and Android doesn’t meet their needs or is not the best solution for them, administrators have the ability to block the app. Once the app is blocked, mobile Exchange users in your organization can continue accessing their mailboxes by using the built-in mail applications on iOS and Android.

У New-ActiveSyncDeviceAccessRule командлета есть Characteristic параметр, Characteristic который администраторы могут использовать для блокирования приложения Outlook для iOS и Android. The New-ActiveSyncDeviceAccessRule cmdlet has a Characteristic parameter, and there are three Characteristic options that administrators can use to block the Outlook for iOS and Android app. The options are UserAgent, DeviceModel, and DeviceType. The options are UserAgent, DeviceModel, and DeviceType. In the two blocking options described in the following sections, you will use one or more of these characteristic values to restrict the access that Outlook for iOS and Android has to the mailboxes in your organization. In the two blocking options described in the following sections, you will use one or more of these characteristic values to restrict the access that Outlook for iOS and Android has to the mailboxes in your organization.

Значения характеристик представлены в таблице ниже. The values for each characteristic are displayed in the following table:

С помощью New-ActiveSyncDeviceAccessRule командлета можно определить правило доступа к устройству с помощью либо характеристики, DeviceModel либо DeviceType . With the New-ActiveSyncDeviceAccessRule cmdlet, you can define a device access rule, using either the DeviceModel or DeviceType characteristic. В обоих случаях правило блокирует доступ к почтовому ящику Exchange через приложение Outlook для iOS и Android с любого устройства на платформе iOS или Android. In both cases, the access rule blocks Outlook for iOS and Android across all platforms, and will prevent any device, on both the iOS platform and Android platform, from accessing an Exchange mailbox via the app.

Ниже приведены два примера правила доступа к устройству. The following are two examples of a device access rule. В первом примере используется DeviceModel характеристика; во втором примере используется DeviceType характеристика. The first example uses the DeviceModel characteristic; the second example uses the DeviceType characteristic.

Источник