Administración de dispositivos con Exchange y Configuration Manager

Se aplica a: Configuration Manager (rama actual)

Si tiene dispositivos móviles a los que se conecta Exchange Server a través del protocolo ActiveSync, puede usar el conector de Exchange Server en Configuration Manager para administrar estos dispositivos. El conector funciona con Exchange Server o Exchange Online locales. Use la consola de Configuration Manager para configurar las características de administración de dispositivos móviles de Exchange. Por ejemplo, el borrado de dispositivos remotos y el control de configuración de varios servidores de Exchange.

Diagrama lógico del conector de Exchange Server con Configuration Manager

Al administrar dispositivos móviles con este conector, no instala el cliente Configuration Manager ni inscribe los dispositivos a través de MDM. Las funciones de administración de Exchange Server están limitadas en comparación con estas otras opciones. Por ejemplo, no puede instalar software ni usar elementos de configuración para configurar estos dispositivos. Para obtener más información, consulte Elegir una solución de administración de dispositivos para Configuration Manager.

Directivas

Cuando se usa el conector, Configuration Manager configura los valores en los dispositivos móviles. Los dispositivos no usan las directivas predeterminadas de buzón de Exchange ActiveSync. Defina la configuración que desea usar en los grupos siguientes:

  • General
  • Password
  • Administración de Email
  • Seguridad
  • Aplicación

Por ejemplo, en el grupo Contraseña , puede configurar los siguientes valores:

  • Si los dispositivos móviles requieren una contraseña
  • Longitud mínima de la contraseña
  • Complejidad de la contraseña
  • Si se permite la recuperación de contraseñas

Al configurar al menos una configuración en el grupo, Configuration Manager administra todas las opciones del grupo para dispositivos móviles. Si no configura ninguna configuración en un grupo, Exchange sigue administrando esa configuración para los dispositivos móviles. Se siguen aplicando las directivas de buzón de Exchange ActiveSync que configure en el Exchange Server y asigne a los usuarios.

Reglas de acceso y acciones remotas

También puede configurar el conector de Exchange Server para administrar las reglas de acceso de Exchange. Estas reglas de acceso incluyen dispositivos móviles de permitir, bloquear o poner en cuarentena. Puede borrar dispositivos móviles de forma remota mediante la consola de Configuration Manager.

Sugerencia

Cuando un dispositivo móvil se transfiere a otro usuario, antes de que el nuevo propietario configure su cuenta de Exchange en el dispositivo, elimine el dispositivo móvil de la consola de Configuration Manager.

Requisitos previos

Importante

Antes de instalar este conector, confirme que Configuration Manager admite la versión de Exchange. Para obtener más información, consulte Configuraciones admitidas: conector Exchange Server.

Permisos para configurar el conector

Necesita los siguientes permisos de seguridad para configurar el conector de Exchange Server en Configuration Manager:

  • Para agregar, modificar y eliminar el conector de Exchange Server: permiso Modificar para el objeto Site.

  • Para configurar la configuración del dispositivo móvil: permiso ModifyConnectorPolicy para el objeto Site .

Por ejemplo, el rol integrado Administrador completo incluye estos permisos necesarios.

Permisos para administrar dispositivos móviles

Necesita los siguientes permisos de seguridad para administrar dispositivos móviles:

  • Para borrar un dispositivo móvil: elimine el recurso del objeto Collection .

  • Para cancelar un comando de borrado: modifique el recurso del objeto Collection .

  • Para permitir y bloquear dispositivos móviles: modifique el recurso del objeto Collection .

Por ejemplo, el rol integrado Administrador de operaciones incluye estos permisos necesarios.

Para obtener más información, consulte Configuración de la administración basada en roles.

Pasos siguientes