Exchange ActiveSync no Exchange Server

APLICA-SE A:2016 2019 Subscription Edition

O Exchange ActiveSync é um protocolo de sincronização do Exchange otimizado para trabalhar em conjunto com redes de alta latência e baixa largura de banda. O protocolo, com base em HTTP e XML, permite que os celulares acessem as informações de uma organização em um servidor que esteja executando o Microsoft Exchange.

Visão geral do Exchange ActiveSync

O Exchange ActiveSync permite que os usuários de celulares acessem seus emails, calendários, contatos e tarefas, e que continuem a acessar essas informações enquanto trabalham offline.

Os serviços de criptografia padrão adicionam segurança à comunicação móvel com o servidor. Você pode configurar o Exchange ActiveSync para usar criptografia SSL (Secure Sockets Layer) para comunicações entre o servidor Exchange e o dispositivo móvel.

Observação

Exchange ActiveSync não suporta caixas de correio partilhadas nem delega acesso.

Recursos do Exchange ActiveSync

O Exchange ActiveSync oferece:

• Suporte para mensagens HTML

• Suporte para sinalizadores para acompanhamento

• Agrupamento de conversa de emails

• Capacidade para sincronizar ou não sincronizar uma conversa inteira

• Sincronização de mensagens SMS com uma caixa de correio do Exchange do usuário

• Suporte para exibição de status de resposta de mensagem

• Suporte para recuperação rápida de mensagens

• Informações sobre participantes da reunião

• Pesquisa avançada do Exchange

• Redefinição de PIN

• Segurança de dispositivo avançada por meio de diretivas de senha

• Descoberta Automática para provisionamento over-the-air

• Suporte para configuração de respostas automáticas quando os usuários estiverem ausentes, em férias ou não estiverem no escritório

• Suporte para sincronização de tarefas

• Direct Push

• Suporte para informações de disponibilidade para contatos

Gerenciando o Exchange ActiveSync

Por padrão, o Exchange ActiveSync está habilitado. Todos os usuários que têm uma caixa de correio do Exchange podem sincronizar seus dispositivos móveis com o servidor Microsoft Exchange.

Você pode executar as seguintes tarefas do Exchange ActiveSync:

• Habilitar e desabilitar o Exchange ActiveSync para usuários

• Definir diretivas, como tamanho mínimo de senha, bloqueio de dispositivo e máximo de tentativas malsucedidas de senha

• Iniciar um apagamento remoto para limpar todos os dados de um celular perdido ou roubado

• Executar vários relatórios para exibição ou exportação para vários formatos

• Controlar que tipos de dispositivos móveis podem se sincronizar com sua organização através das regras de acesso de dispositivos.

Gerenciar acesso de dispositivos móveis no Exchange ActiveSync

Você pode controlar quais dispositivos móveis podem sincronizar com o Exchange Server. Você pode fazer isso monitorando novos dispositivos móveis, conforme eles se conectam à sua organização, ou configurando regras que determinam que tipos de dispositivos móveis têm permissão para se conectar. Independente do método escolhido para especificar quais dispositivos móveis podem ser sincronizados, você pode aprovar ou negar o acesso a qualquer dispositivo móvel específico para determinado usuário a qualquer momento.

Recursos de segurança de dispositivo no Exchange ActiveSync

Além do recurso de configurar as opções de segurança para as comunicações entre o servidor Exchange e seus dispositivos móveis, o Exchange ActiveSync oferece os seguintes recursos para melhorar a segurança de dispositivos móveis:

• Eliminação remota: se um dispositivo móvel for perdido, roubado ou comprometido de outra forma, pode emitir um comando de eliminação remota a partir do computador Exchange Server ou de qualquer browser utilizando Outlook Web App. Esse comando apaga todos os dados do dispositivo móvel.

• Políticas de palavra-passe do dispositivo: Exchange ActiveSync permite-lhe configurar várias opções para palavras-passe de dispositivo. As opções de senha do dispositivo incluem as seguintes:

  • Comprimento mínimo da palavra-passe (carateres): esta opção especifica o comprimento da palavra-passe do dispositivo móvel. O tamanho-padrão é de quatro caracteres, mas a senha pode ter até 18.

  • Número mínimo de conjuntos de carateres: utilize esta caixa de texto para especificar a complexidade da palavra-passe alfanumérica e forçar os utilizadores a utilizar vários conjuntos de carateres diferentes entre os seguintes: letras minúsculas, letras maiúsculas, símbolos e números.

  • Exigir palavra-passe alfanumérica: esta opção determina a força da palavra-passe. Além dos números, você pode impor o uso de caracteres ou símbolos na senha.

  • Tempo de inatividade (segundos): esta opção determina quanto tempo o dispositivo móvel tem de estar inativo antes de ser pedida uma palavra-passe ao utilizador para desbloquear o dispositivo móvel.

  • Impor histórico de palavras-passe: selecione esta caixa de marcar para forçar o telemóvel a impedir que o utilizador reutilize as palavras-passe anteriores. O número definido determina o número de senhas anteriores que o usuário não poderá reutilizar.

  • Ativar a recuperação de palavras-passe: selecione esta caixa de marcar para ativar a recuperação de palavras-passe para o dispositivo móvel. Os administradores podem usar o cmdlet Get-ActiveSyncDeviceStatistics para pesquisar a senha de recuperação do usuário.

  • Apagar o dispositivo após a falha (tentativas): esta opção permite-lhe especificar se pretende que a memória do telemóvel seja apagada após várias tentativas de palavra-passe falhadas.

• Políticas de encriptação de dispositivos: existem várias políticas de encriptação de dispositivos móveis que pode impor a um grupo de utilizadores. Essas diretivas incluem o seguinte:

  • Exigir encriptação no dispositivo: selecione esta caixa de marcar para exigir encriptação no dispositivo móvel. Isso aumenta a segurança, ao criptografar todas as informações sobre o dispositivo móvel.

  • Exigir encriptação em cartões de armazenamento: selecione esta caixa de marcar para exigir encriptação na card de armazenamento amovível do dispositivo móvel. Isso aumenta a segurança, criptografando todas as informações nos cartões de armazenamento do dispositivo móvel.