Меню

Настройка сервера exchange android что это



Управление устройствами с Outlook для iOS и Android для Exchange Server Managing devices for Outlook for iOS and Android for Exchange Server

Outlook для iOS и Android поддерживает гибридную современная проверка подлинности для локальных почтовых ящиков, что исключает необходимость использования обычной проверки подлинности. Outlook for iOS and Android supports hybrid Modern Authentication for on-premises mailboxes which eliminates the need to leverage basic authentication. Сведения, приведенные в этой статье, относятся только к обычной проверке подлинности. The information contained in this article only pertains to basic authentication. Дополнительную информацию можно узнать в статье Использование гибридной современной проверки подлинности в Outlook для iOS и Android. For more information, please see Using hybrid Modern Authentication with Outlook for iOS and Android.

Корпорация Майкрософт рекомендует Exchange ActiveSync для управления мобильными устройствами, которые используются для доступа к почтовым ящикам Exchange в локальной среде. Exchange ActiveSync — это протокол синхронизации Microsoft Exchange, который предоставляет мобильным телефонам доступ к данным организации на сервере, на котором запущен Microsoft Exchange. Microsoft recommends Exchange ActiveSync for managing the mobile devices that are used to access Exchange mailboxes in your on-premises environment. Exchange ActiveSync is a Microsoft Exchange synchronization protocol that lets mobile phones access an organization’s information on a server that’s running Microsoft Exchange.

В этой статье рассказывается о конкретных возможностях и сценариях Exchange ActiveSync для мобильных устройств с Outlook для iOS и Android при проверке подлинности с помощью обычной проверки подлинности. This article focuses on specific Exchange ActiveSync features and scenarios for mobile devices running Outlook for iOS and Android when authenticating with Basic authentication. Подробная информация о протоколе синхронизации Microsoft Exchange приведена в статье Служба Exchange ActiveSync. Complete information about the Microsoft Exchange synchronization protocol is available in Exchange ActiveSync. Кроме того, в блоге Office есть информация о принудительном применении паролей и других преимуществах использования Exchange ActiveSync с устройствами с Outlook для iOS и Android. In addition, there is information on the Office Blog detailing password enforcement and other benefits of using Exchange ActiveSync with devices running Outlook for iOS and Android.

Политика почтовых ящиков мобильных устройств Mobile device mailbox policy

Outlook для iOS и Android поддерживает следующие параметры политики почтовых ящиков мобильных устройств в локальной среде Exchange: Outlook for iOS and Android supports the following mobile device mailbox policy settings in Exchange on-premises:

Шифрование устройства включено Device encryption enabled

Минимальная длина пароля (только для Android) Min password length (only on Android)

Пароль включен Password enabled

Разрешить Bluetooth (используется для управления приложением веарабле Outlook для Android) Allow Bluetooth (used to manage the Outlook for Android wearable app)

Если Алловблуетус включен (поведение по умолчанию) или настроено для Хандсфрионли, синхронизация веарабле между Outlook на устройстве с Android и Outlook в веарабле разрешена для рабочей или учебной учетной записи. When AllowBluetooth is enabled (default behavior) or configured for HandsfreeOnly, wearable synchronization between Outlook on the Android device and Outlook on the wearable is allowed for the work or school account.

Если Алловблуетус отключен, Outlook для Android отключит синхронизацию между Outlook на устройстве с Android и Outlook в веарабле для указанной рабочей или учебной учетной записи (и удаления всех данных, ранее синхронизированных для этой учетной записи). When AllowBluetooth is disabled, Outlook for Android will disable synchronization between Outlook on the Android device and Outlook on the wearable for the specified work or school account (and delete any data previously synced for the account). Отключение синхронизации осуществляется полностью в самой Outlook; Bluetooth не отключен на устройстве или веарабле и не влияет на другие приложения веарабле. Disabling the synchronization is controlled entirely within Outlook itself; Bluetooth is not disabled on the device or wearable nor is any other wearable app affected.

При развертывании Outlook для Android будет поддерживаться параметр Алловблуетус, начиная с конца августа. Outlook for Android will roll out support for the AllowBluetooth setting beginning at the end of August.

Сведения о том, как создать или изменить существующую политику почтовых ящиков мобильного устройства, можно найти в статье политики почтовых ящиков мобильныхустройств. For information on how to create or modify an existing mobile device mailbox policy, see Mobile device mailbox policies.

Блокировка с помощью ПИН-кода и шифрование устройства PIN lock and device encryption

Если политика Exchange ActiveSync организации требует использовать пароль для синхронизации электронной почты на мобильных устройствах, Outlook применит эту политику на уровне устройства. Эта функция работает по-разному на устройствах iOS и Android, так как средства, предоставляемые Apple и Google, отличаются. If your organization’s Exchange ActiveSync policy requires a password on mobile devices in order for users to synchronize email, Outlook will enforce this policy at the device level. This works differently between iOS devices and Android devices, based on the available controls provided by Apple and Google.

Читайте также:  Самсунг 6100 настройка цифровых каналов

На устройствах iOS Outlook проверяет, правильно ли задан секретный код или ПИН-код. Если секретный код не задан, Outlook предлагает пользователю создать его в настройках iOS. Пользователь не получит доступ к Outlook для iOS, пока не задаст секретный код. On iOS devices, Outlook checks to make sure a passcode or PIN is properly set. In the event a passcode is not set, Outlook prompts users to create a passcode in iOS settings. Until the passcode is setup, the user will be unable to access Outlook for iOS.

На устройствах Android Outlook применит правила блокировки экрана. Кроме того, Google предоставляет средства, которые позволяют Outlook для Android соответствовать политикам Exchange в отношении длины и сложности пароля, а также количества допустимых попыток разблокировки экрана до очистки телефона. Outlook для Android также будет рекомендовать включить шифрование хранилища, если оно отключено, и поможет пользователям задать необходимые настройки. On Android devices, Outlook will enforce screen lock rules. In addition, Google provides controls that allow Outlook for Android to comply with Exchange policies regarding password length and complexity, and the number of allowable screen-unlock attempts before wiping the phone. Outlook for Android will also encourage storage encryption if it is not enabled, guiding users through this process with a step-by-step walkthrough.

Устройства iOS и Android, которые не поддерживают эти параметры безопасности, не смогут подключиться к почтовому ящику Exchange. iOS and Android devices that do not support these password security settings will not be able to connect to an Exchange mailbox.

Шифрование устройства Device encryption

устройства с iOS поставляются со встроенным шифрованием, которое Outlook использует после включения секретного кода, чтобы шифровать все данные, хранящиеся в Outlook локально на устройстве с iOS. iOS devices are shipped with built-in encryption, which Outlook uses once the passcode is enabled to encrypt all the data Outlook stores locally on the iOS device. Таким образом, устройства iOS с ПИН-кодом шифруются независимо от того, является ли это требование политикой ActiveSync. Therefore, iOS devices with a PIN are encrypted whether or not this is required by an ActiveSync policy.

Outlook для Android поддерживает шифрование устройств через политики почтовых ящиков мобильных устройств Exchange. Outlook for Android supports device encryption via Exchange mobile device mailbox policies. Тем не менее, до Android 7,0, доступность и реализация этого процесса зависит от версии ОС Android и производителя устройства, что позволяет пользователю отменить процесс шифрования. However, prior to Android 7.0, the availability and implementation of this process varies by Android OS version and device manufacturer, which allow the user to cancel out during the encryption process. Благодаря изменениям, которые Google представил в Android 7,0, Outlook для Android теперь может применять шифрование на устройствах с Android 7,0 или более поздней версии. With changes that Google introduced to Android 7.0, Outlook for Android is now able to enforce encryption on devices running Android 7.0 or later. Пользователи с устройствами, работающими с этими операционными системами, не смогут прекратить процесс шифрования. Users with devices running those operating systems will not be able to cancel out of the encryption process.

Даже если устройство Android не зашифровано, а злоумышленник находится в наличии, если ПИН-код устройства включен, база данных Outlook остается недоступной. Even if the Android device is unencrypted and an attacker is in possession of the device, as long as a device PIN is enabled, the Outlook database remains inaccessible. Это справедливо даже в том случае, если включена отладка USB и установлен пакет SDK для Android. This is true even with USB debugging enabled and the Android SDK installed. Если злоумышленник попытается попытаться получить доступ к этой информации в корне устройства, в процессе корневого хранилища удаляются все хранилище устройств и удаляются все данные Outlook. If an attacker attempts to root the device to bypass the PIN to gain access to this information, the rooting process wipes all device storage and removes all Outlook data. Если устройство не зашифровано и находится в корне пользователем до кражи, злоумышленник может получить доступ к базе данных Outlook, разрешив отладку USB на устройстве и подключив устройство к компьютеру с установленным пакетом SDK для Android. If the device is unencrypted and rooted by the user prior to being stolen, it is possible for an attacker to gain access to the Outlook database by enabling USB debugging on the device and plugging the device into a computer with the Android SDK installed.

Читайте также:  Настройка спутникового телевидения телевизор samsung

Удаленная очистка с помощью Exchange ActiveSync Remote wipe with Exchange ActiveSync

С помощью Exchange ActiveSync администраторы могут удаленно очищать устройства, например, если они были взломаны или утеряны. Exchange ActiveSync enables administrators to remotely wipe devices, such as if they become compromised or lost/stolen. При использовании Outlook для iOS и Android удаленная очистка только очистка данных в самом приложении Outlook и не инициирует полную очистку устройства. With Outlook for iOS and Android, a remote wipe only wipes data within the Outlook app itself and does not trigger a full device wipe.

Политика доступа с устройств Device access policy

Outlook для iOS и Android должен быть включен по умолчанию, но в некоторых существующих локальных средах Exchange приложение может блокироваться по разным причинам. Outlook for iOS and Android should be enabled by default, but in some existing Exchange on-premises environments the app may be blocked for a variety of reasons. Чтобы стандартизировать доступ пользователей к данным Exchange и использовать Outlook для iOS и Android в качестве единственного почтового приложения, заблокируйте другие почтовые приложения на устройствах пользователей с iOS и Android. Once an organization decides to standardize how users access Exchange data and use Outlook for iOS and Android as the only email app for end users, you can configure blocks for other email apps running on users’ iOS and Android devices. Существует два варианта институтинг этих блоков в локальной среде Exchange: первый параметр блокирует все устройства и позволяет использовать только Outlook для iOS и Android; второй вариант позволяет заблокировать отдельные устройства с помощью встроенных приложений Exchange ActiveSync. You have two options for instituting these blocks within Exchange on-premises: the first option blocks all devices and only allows usage of Outlook for iOS and Android; the second option allows you to block individual devices from using the native Exchange ActiveSync apps.

Так как идентификаторы устройств не зависят от идентификаторов физических устройств, они могут меняться без уведомления. Because device IDs are not governed by any physical device ID, they can change without notice. Это может привести к неожиданным последствиям, например разрешенные устройства могут быть неожиданно заблокированы или помещены в карантин Exchange. When this happens, it can cause unintended consequences when device IDs are used for managing user devices, as existing ‘allowed’ devices may be unexpectedly blocked or quarantined by Exchange. Поэтому корпорация Майкрософт рекомендует администраторам настраивать только политики доступа к мобильным устройствам, которые разрешают/запрещают устройства на основе типа устройства или модели устройства. Therefore, Microsoft recommends administrators only set mobile device access policies that allow/block devices based on device type or device model.

Способ 1. Блокировка всех почтовых приложений, кроме Outlook для iOS и Android Option 1: Block all email apps except Outlook for iOS and Android

Вы можете определить правило блокировки по умолчанию, а затем настроить правило разрешения для Outlook для iOS и Android, а также для устройств с Windows, используя следующие команды PowerShell для локальной среды Exchange. You can define a default block rule and then configure an allow rule for Outlook for iOS and Android, and for Windows devices, using the following Exchange on-premises PowerShell commands. После этого все собственные приложения Exchange ActiveSync, кроме Outlook для iOS и Android, будут заблокированы. This configuration will prevent any Exchange ActiveSync native app from connecting, and will only allow Outlook for iOS and Android.

Создайте правило блокировки по умолчанию: Create the default block rule:

Создайте правило, разрешающее Outlook для iOS и Android: Create an allow rule for Outlook for iOS and Android

Необязательно: Создайте правила, которые разрешают Outlook на устройствах Windows для подключения к Exchange ActiveSync (виндовсмаил — это почтовое приложение, включенное в Windows 10): Optional: Create rules that allow Outlook on Windows devices for Exchange ActiveSync connectivity (WindowsMail refers to the Mail app included in Windows 10):

Способ 2. Блокировка собственных приложений Exchange ActiveSync на устройствах с Android и iOS Option 2: Block native Exchange ActiveSync apps on Android and iOS devices

Кроме того, вы можете заблокировать собственные приложения Exchange ActiveSync на определенных устройствах с Android и iOS или других устройствах. Alternatively, you can block native Exchange ActiveSync apps on specific Android and iOS devices or other types of devices.

Убедитесь, что правила доступа к устройству Exchange ActiveSync не блокируют Outlook для iOS и Android: Confirm that there are no Exchange ActiveSync device access rules in place that block Outlook for iOS and Android:

Если такие правила обнаружены, введите следующую команду, чтобы удалить их: If any device access rules that block Outlook for iOS and Android are found, type the following to remove them:

Читайте также:  Как сделать сброс настроек без потери данных андроид

Вы можете заблокировать большинство устройств с Android и iOS с помощью следующих команд: You can block most Android and iOS devices with the following commands:

Не все производители устройств Android указывают «Android» как тип устройства. Изготовители могут указывать уникальное значение для каждой версии. Чтобы найти другие устройства с Android, которые подключаются к вашей среде, выполните указанную ниже команду, чтобы создать отчет обо всех устройствах, активно взаимодействующих с Exchange ActiveSync. Not all Android device manufacturers specify «Android» as the DeviceType. Manufacturers may specify a unique value with each release. In order to find other Android devices that are accessing your environment, execute the following command to generate a report of all devices that have an active Exchange ActiveSync partnership:

Создайте дополнительные правила блокировки, в зависимости от результатов, полученных на шаге 3. Например, если в вашей среде много устройств HTCOne с Android, вы можете создать правило доступа к устройству Exchange ActiveSync, чтобы пользователи могли применять только Outlook для iOS и Android на этих устройствах. В этом примере введите: Create additional block rules, depending on your results from Step 3. For example, if you find your environment has a high usage of HTCOne Android devices, you can create an Exchange ActiveSync device access rule that blocks that particular device, forcing the users to use Outlook for iOS and Android. In this example, you would type:

Параметр QueryString не принимает подстановочные знаки и частичные соответствия. The QueryString parameter does not accept wildcards or partial matches.

Дополнительные ресурсы: Additional resources:

Блокировка Outlook для iOS и Android Blocking Outlook for iOS and Android

В разных организациях Exchange действуют разные политики относительно безопасности и управления устройствами. Если приложение Outlook для iOS и Android не соответствует потребностям организации или не является оптимальным решением, администраторы могут заблокировать его. После этого пользователи мобильных устройств Exchange в организации смогут получать доступ к своим почтовым ящикам с помощью встроенных почтовых приложений на iOS и Android. Every Exchange organization has different policies regarding security and device management. If an organization decides that Outlook for iOS and Android doesn’t meet their needs or is not the best solution for them, administrators have the ability to block the app. Once the app is blocked, mobile Exchange users in your organization can continue accessing their mailboxes by using the built-in mail applications on iOS and Android.

У New-ActiveSyncDeviceAccessRule командлета есть Characteristic параметр, Characteristic который администраторы могут использовать для блокирования приложения Outlook для iOS и Android. The New-ActiveSyncDeviceAccessRule cmdlet has a Characteristic parameter, and there are three Characteristic options that administrators can use to block the Outlook for iOS and Android app. The options are UserAgent, DeviceModel, and DeviceType. The options are UserAgent, DeviceModel, and DeviceType. In the two blocking options described in the following sections, you will use one or more of these characteristic values to restrict the access that Outlook for iOS and Android has to the mailboxes in your organization. In the two blocking options described in the following sections, you will use one or more of these characteristic values to restrict the access that Outlook for iOS and Android has to the mailboxes in your organization.

Значения характеристик представлены в таблице ниже. The values for each characteristic are displayed in the following table:

Характеристика Characteristic Строка для iOS String for iOS Строка для Android String for Android
DeviceModel DeviceModel Outlook для iOS и Android Outlook for iOS and Android Outlook для iOS и Android Outlook for iOS and Android
DeviceType DeviceType Outlook Outlook Outlook Outlook
UserAgent UserAgent Outlook-iOS-Android/1.0 Outlook-iOS-Android/1.0 Outlook-iOS-Android/1.0 Outlook-iOS-Android/1.0

С помощью New-ActiveSyncDeviceAccessRule командлета можно определить правило доступа к устройству с помощью либо характеристики, DeviceModel либо DeviceType . With the New-ActiveSyncDeviceAccessRule cmdlet, you can define a device access rule, using either the DeviceModel or DeviceType characteristic. В обоих случаях правило блокирует доступ к почтовому ящику Exchange через приложение Outlook для iOS и Android с любого устройства на платформе iOS или Android. In both cases, the access rule blocks Outlook for iOS and Android across all platforms, and will prevent any device, on both the iOS platform and Android platform, from accessing an Exchange mailbox via the app.

Ниже приведены два примера правила доступа к устройству. The following are two examples of a device access rule. В первом примере используется DeviceModel характеристика; во втором примере используется DeviceType характеристика. The first example uses the DeviceModel characteristic; the second example uses the DeviceType characteristic.

Источник