Apparaatbeheer met Exchange en Configuration Manager
Van toepassing op: Configuration Manager (current branch)
Als u mobiele apparaten hebt die u via het ActiveSync-protocol verbindt met Exchange Server, kunt u de Exchange Server-connector in Configuration Manager gebruiken om deze apparaten te beheren. De connector werkt met zowel on-premises Exchange Server als Exchange Online. Gebruik de Configuration Manager-console om exchange-functies voor het beheer van mobiele apparaten te configureren. Bijvoorbeeld: extern apparaat wissen en instellingen beheren voor meerdere Exchange-servers.
Wanneer u mobiele apparaten beheert met deze connector, wordt de Configuration Manager client niet geïnstalleerd en worden de apparaten niet via MDM geregistreerd. De beheerfuncties van Exchange Server zijn beperkt in vergelijking met deze andere opties. U kunt bijvoorbeeld geen software installeren of configuratie-items gebruiken om deze apparaten te configureren. Zie Een oplossing voor apparaatbeheer kiezen voor Configuration Manager voor meer informatie.
Beleid
Wanneer u de connector gebruikt, configureert Configuration Manager instellingen op de mobiele apparaten. De apparaten maken geen gebruik van het standaardbeleid voor Exchange ActiveSync postvak. Definieer de instellingen die u wilt gebruiken in de volgende groepen:
- Algemeen
- Password
- Email Management
- Beveiliging
- Toepassing
In de groep Wachtwoord kunt u bijvoorbeeld de volgende instellingen configureren:
- Of mobiele apparaten een wachtwoord vereisen
- De minimale wachtwoordlengte
- Wachtwoordcomplexiteit
- Of wachtwoordherstel is toegestaan
Wanneer u ten minste één instelling in de groep configureert, beheert Configuration Manager alle instellingen in de groep voor mobiele apparaten. Als u geen instelling in een groep configureert, blijft Exchange deze instellingen voor de mobiele apparaten beheren. Alle Exchange ActiveSync postvakbeleid dat u configureert op de Exchange Server en aan gebruikers toewijst, worden nog steeds toegepast.
Toegangsregels en externe acties
U kunt ook de Exchange Server-connector configureren voor het beheren van de Exchange-toegangsregels. Deze toegangsregels omvatten mobiele apparaten toestaan, blokkeren of in quarantaine plaatsen. U kunt mobiele apparaten op afstand wissen met behulp van de Configuration Manager-console.
Tip
Wanneer een mobiel apparaat wordt overgedragen naar een andere gebruiker, voordat de nieuwe eigenaar het Exchange-account op het apparaat configureert, verwijdert u het mobiele apparaat uit de Configuration Manager-console.
Voorwaarden
Belangrijk
Voordat u deze connector installeert, controleert u of Configuration Manager uw versie van Exchange ondersteunt. Zie Ondersteunde configuraties - Exchange Server connector voor meer informatie.
Machtigingen voor het configureren van de connector
U hebt de volgende beveiligingsmachtigingen nodig om de Exchange Server-connector in Configuration Manager te configureren:
De Exchange Server-connector toevoegen, wijzigen en verwijderen: Machtiging wijzigen voor het siteobject.
De instellingen voor mobiele apparaten configureren: de machtiging ModifyConnectorPolicy voor het siteobject .
De ingebouwde rol Volledige beheerder bevat bijvoorbeeld deze vereiste machtigingen.
Machtigingen voor het beheren van mobiele apparaten
U hebt de volgende beveiligingsmachtigingen nodig om mobiele apparaten te beheren:
Een mobiel apparaat wissen: Verwijder de resource voor het verzamelingsobject .
Een wisopdracht annuleren: Resource voor het verzamelingsobject wijzigen.
Mobiele apparaten toestaan en blokkeren: wijzig de resource voor het verzamelingsobject .
De ingebouwde rol Operations Administrator bevat bijvoorbeeld deze vereiste machtigingen.
Zie Op rollen gebaseerd beheer configureren voor meer informatie.