Что такое exchange activesync
Обзор Exchange ActiveSync
Обзор Exchange ActiveSyncExchange ActiveSync — это протокол синхронизации Microsoft Exchange, оптимизированный для работы с высокоскоростными и низкоскоростными сетями. Этот протокол, созданный на основе HTTP и XML, позволяет использовать такие устройства, как сотовые телефоны с поддержкой веб-обозревателя или устройства Microsoft Windows Mobile®, для доступа к данным организации, хранящимся на сервере, работающем под управлением Microsoft Exchange. Exchange ActiveSync обеспечивает пользователям мобильных устройств доступ к электронной почте, календарю, контактам и задачам, а также предоставляет им возможность обращаться к этим данным во время автономной работы.
 Примечание. |
|---|
| С помощью Exchange ActiveSync можно синхронизировать сообщения электронной почты, элементы календаря, контакты и задачи. Использовать Exchange ActiveSync для синхронизации заметок в Microsoft Outlook невозможно. |
Новые функции в Exchange ActiveSync
Протокол Exchange ActiveSync был усовершенствован в Exchange Server 2007. Ниже приведены некоторые новые и улучшенные функции:
| Примечание. |
|---|
| Возможность использовать функцию автоматического обнаружения зависит от используемой операционной системы мобильного устройства. Не все операционные системы мобильных устройств, поддерживающие синхронизацию с Exchange Server 2007, поддерживают также функцию автоматического обнаружения. Для получения дополнительных сведений о том, какие операционные системы поддерживают функцию автоматического обнаружения, обратитесь к производителю мобильного устройства. |
| Примечание. |
|---|
| Многие из этих возможностей требуют использования новейшей версии Windows Mobile, в настоящий момент находящейся в стадии разработки. |
Для получения дополнительных сведений о новых функциях Exchange ActiveSync см. Клиентские функции в Exchange ActiveSync.
Управление протоколом Exchange ActiveSync
По умолчанию протокол Exchange ActiveSync включен. Все пользователи, имеющие почтовый ящик Exchange, могут синхронизировать свое мобильное устройство с сервером Microsoft Exchange.
Можно выполнять следующие задачи Exchange ActiveSync:
Безопасность в Exchange ActiveSync
Можно настроить Exchange ActiveSync для использования SSL-шифрования для каналов связи между сервером Exchange и клиентским мобильным устройством. Проверка подлинности на основе сертификата работает с самоподписанными сертификатами, сертификатами из существующей инфраструктуры открытого ключа и со сторонними коммерческими сертификатами. Проверку подлинности на основе сертификатов можно использовать в сочетании с другими средствами обеспечения безопасности, такими как локальная очистка для устройства и пароль устройства, чтобы превратить мобильное устройство в смарт-карту. Открытый ключ и сертификат для проверки клиента хранятся в памяти устройства. Если пользователь пытается обратиться к серверу, не указав правильный пароль устройства, все данные пользователя удаляются. Это относится также к сертификату и открытому ключу. Для повышения безопасности можно развернуть на сервере Exchange технологию проверки подлинности по двум факторам RSA SecurID.
Функции обеспечения безопасности устройства в Exchange ActiveSync
В дополнение к возможности настройки параметров безопасности связи между сервером Exchange и мобильными устройствами в Exchange ActiveSync предоставляются следующие функции, предназначенные для повышения безопасности мобильных устройств:
Дополнительные сведения
Дополнительные сведения о Exchange ActiveSync см. в следующих разделах:
Включить или отключить доступ Exchange ActiveSync к почтовым ящикам в Exchange Server
ActiveSync это клиентский протокол, который позволяет пользователям синхронизировать свои почтовые ящики Exchange с мобильными устройствами. По умолчанию ActiveSync включен для новых почтовых ящиков пользователей. Если вы отключите ActiveSync для почтового ящика, пользователь не сможет синхронизировать свой почтовый ящик с мобильным устройством (с помощью ActiveSync).
Администраторы могут включить или отключить доступ к почтовому ящику по протоколу Exchange ActiveSync, используя Центр администрирования Exchange или командную консоль Exchange.
Дополнительные сведения об ActiveSync см. в статье Служба Exchange ActiveSync.
Сведения о настройке электронной почты на мобильном устройстве см. в следующих статьях:
Дополнительные сведения об управлении доступом пользователей к почтовым ящикам см. в следующих статьях:
Что нужно знать перед началом работы
Предполагаемое время для завершения: 5 минут.
Дополнительные сведения о доступе и использовании центра администрирования см. в Exchange центре администрирования в Exchange Server.
Сведения о том, как открыть командную консоль Exchange в локальной организации Exchange, см. в статье Open the Exchange Management Shell.
Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье пункте «Параметры Exchange ActiveSync» в статье Разрешения клиентов и мобильных устройств.
Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.
Возникли проблемы? Попросите помощи на форумах Exchange. Перейти на форумы можно по следующим ссылкам: Exchange Server, Exchange Online или Exchange Online Protection.
Включение и отключение доступа по протоколу Exchange ActiveSync к одному почтовому ящику
Включение и отключение доступа к почтовому ящику по протоколу Exchange ActiveSync в Центре администрирования Exchange
В Центре администрирования Exchange выберите элементы Получатели > Почтовые ящики.
В списке почтовых ящиков найдите нужный почтовый ящик. Для этого выполните одно из следующих действий:
Прокрутите список почтовых ящиков.
Щелкните значок 
и введите часть имени пользователя, адреса электронной почты или псевдонима.
На открывшейся странице свойств выберите Функции почтового ящика.
В разделе Мобильные устройства настройте один из таких параметров:
Если ActiveSync включен для почтового ящика, вы увидите ссылку ОтключитьExchange ActiveSync. Щелкните ссылку, чтобы отключить ActiveSync, а затем нажмите Да в появившемся предупреждении.
Если ActiveSync отключен для почтового ящика, вы увидите ссылку Включить Exchange ActiveSync. Щелкните ссылку, чтобы включить ActiveSync.
> > почтовых ящиков > Mobile Devices.» data-linktype=»relative-path»>
По завершении нажмите кнопку Сохранить.
Включение и отключение доступа к почтовому ящику по протоколу Exchange ActiveSync с помощью командной консоли Exchange
Чтобы включить или отключить доступ по протоколу ActiveSync к одному почтовому ящику, используйте такой синтаксис:
В этом примере отключается доступ по протоколу ActiveSync к почтовому ящику Yan Li.
В этом примере включается доступ по протоколу ActiveSync к почтовому ящику Elly Nkya.
Дополнительные сведения о синтаксисе и параметрах см. в статье Set-CASMailbox.
Включение и отключение доступа по протоколу Exchange ActiveSync к нескольким почтовым ящикам
Включение и отключение доступа по протоколу Exchange ActiveSync к нескольким почтовым ящикам в Центре администрирования Exchange
В Центре администрирования Exchange перейдите выберите элементы Получатели > Почтовые ящики.
В списке почтовых ящиков найдите нужные почтовые ящики. Для этого выполните одно из следующих действий:
Прокрутите список почтовых ящиков.
Щелкните значок и введите часть имени пользователя, адреса электронной почты или псевдонима.
В списке почтовых ящиков выберите несколько почтовых ящиков одного типа (например, Пользователь). Например:
Выберите почтовый ящик. Удерживая клавишу SHIFT, выберите другой ящик, расположенный ниже в списке.
Выберите нужные почтовые ящики, удерживая клавишу CTRL.
После выбора нескольких почтовых ящиков одного типа заголовок области сведений изменится на Массовое изменение.
В области сведений найдите Exchange ActiveSync, щелкните Включить или Отключить, а затем нажмите ОК в появившемся предупреждении.
Включение и отключение доступа по протоколу Exchange ActiveSync к нескольким почтовым ящикам с помощью командной консоли Exchange
Чтобы указать нужные почтовые ящики, можно использовать командлеты Get-Mailbox, Get-User или Get-Content. Например:
Для фильтрации почтовых ящиков организационным подразделением (OU) используйте параметр OrganizationalUnit.
Используйте текстовый файл для указания почтовых ящиков. В каждой строке текстового файла указан один почтовый ящик (адрес электронной почты, имя или другой уникальный идентификатор), например:
ebrunner@tailspintoys.com
fapodaca@tailspintoys.com
glaureano@tailspintoys.com
hrim@tailspintoys.com
В этом примере отключается доступ по протоколу ActiveSync ко всем почтовым ящикам пользователей в североамериканском финансовом подразделении.
В этом примере отключается доступ по протоколу ActiveSync ко всем почтовым ящикам пользователей в проектном отделе штата Вашингтон.
В этом примере для отключения доступа по протоколу ActiveSync к указанным почтовым ящикам используется текстовый файл C:\My Documents\Accounts.txt.
Дополнительные сведения о синтаксисе и параметрах см. в статьях Get-Mailbox и Get-User.
Как убедиться, что все получилось?
Чтобы убедиться, что вы успешно включили или отключили доступ к почтовому ящику по протоколу Exchange ActiveSync, выполните одно из следующих действий:
Если для почтового ящика включен доступ по протоколу ActiveSync, вы увидите ссылку Отключить Exchange ActiveSync.
Если для почтового ящика отключен доступ по протоколу ActiveSync, вы увидите ссылку Включить Exchange ActiveSync.
> > почтовых ящиков > Mobile Devices.» data-linktype=»relative-path»>
В командной Exchange замените удостоверение почтового ящика (например, имя, псевдоним или адрес электронной почты) и запустите эту команду:
Используйте тот же фильтр, что и для определения почтовых ящиков, но вместо командлета Get-CasMailbox используйте Set-CasMailbox. Например:
Чтобы увидеть все почтовые ящики, для которых отключен доступ по протоколу ActiveSync, выполните следующую команду в командной консоли Exchange:
Exchange ActiveSync в Exchange Online
Exchange ActiveSync это клиентский протокол, который позволяет синхронизировать мобильное устройство с почтовым ящиком.
Обзор Exchange ActiveSync
Exchange ActiveSync — это протокол синхронизации Exchange Майкрософт, оптимизированный для работы с сетями с высокой задержкой и низкой пропускной способностью. Этот протокол на основе HTTP и XML позволяет получать доступ к данным организации на сервере под управлением Microsoft Exchange с помощью мобильных телефонов. Exchange ActiveSync позволяет пользователям мобильных телефонов получать доступ к электронной почте, календарю, контактам и задачам, а также работать с этими сведениями в автономном режиме.
Функции Exchange ActiveSync
Exchange ActiveSync имеет следующие функции:
поддержка отметок к исполнению;
Группировка сообщений электронной почты по беседам
возможность синхронизировать или не синхронизировать всю беседу;
Поддержка просмотра состояния ответа на сообщения
поддержка быстрого извлечения сообщений;
сведения об участниках собрания;
Улучшенный поиск в Exchange
усовершенствованная защита устройств с использованием политик паролей;
автообнаружение для обслуживания через беспроводную сеть;
Поддержка установки автоответов на случай отсутствия пользователя на месте, отпуска или командировки
Поддержка синхронизации задач
поддержка сведений о доступности для контактов;
Управление протоколом Exchange ActiveSync
По умолчанию протокол Exchange ActiveSync включен. Все пользователи, имеющие почтовый ящик Exchange, могут синхронизировать свое мобильное устройство с сервером Microsoft Exchange.
Можно выполнять следующие задачи Exchange ActiveSync:
включение и отключение Exchange ActiveSync для пользователей;
задание политик, например минимальной длины пароля, блокировки устройств и максимального числа попыток ввода неправильного пароля;
запуск удаленной очистки для очистки всех данных с потерянного или украденного мобильного телефона;
Запуск различных отчетов для просмотра или экспорта в разных форматах
Контроль того, какие типы мобильных устройств могут синхронизироваться с организацией, через правила доступа устройств
Управление доступом мобильных устройств в Exchange ActiveSync
Можно контролировать, какие мобильные устройства могут синхронизироваться. Для этого ведется отслеживание новых мобильных устройств, которые подключаются к организации, или настраиваются правила, которые определяют, какие типы мобильных устройств имеют разрешение на соединение. Независимо от выбранного вами способа можно в любое время разрешить или запретить доступ для всех указанных мобильных устройств конкретного пользователя.
Функции обеспечения безопасности устройств в Exchange ActiveSync
В дополнение к возможности настройки параметров безопасности связи между сервером Exchange и мобильными устройствами в Exchange ActiveSync предоставляются следующие функции, предназначенные для повышения безопасности мобильных устройств:
Удаленная вытирка. Если мобильное устройство потеряно, украдено или иным образом скомпрометировано, вы можете выдавать команду удаленной стирки с компьютера Exchange Server или из любого веб-браузера с помощью Outlook в Интернете (ранее известного как Outlook Web App). Эта команда стирает все данные с мобильного устройства.
Политики паролей устройств: Exchange ActiveSync позволяет настроить несколько вариантов паролей устройств. К ним относятся следующие параметры:
Минимальная длина пароля (символов). Этот параметр указывает длину пароля для мобильного устройства. Длина пароля по умолчанию — 4 символа, максимальное число символов в пароле — 18.
Минимальное количество наборов символов. Используйте этот текстовое поле, чтобы указать сложность альфа-пароля и заставить пользователей использовать ряд различных наборов символов из числа следующих: буквы нижнего регистра, верхние буквы, символы и цифры.
Требуйте альфа-численное пароль. Этот параметр определяет силу пароля. Можно потребовать использования в пароле знака или символа в дополнение к цифрам.
Время бездействия (секунд). Этот параметр определяет, как долго мобильное устройство должно быть неактивным, прежде чем пользователю будет предложен пароль для разблокировки мобильного устройства.
Обеспечение соблюдения истории паролей. Выберите этот контрольный ящик, чтобы заставить мобильный телефон предотвратить повторное использование предыдущих паролей пользователем. Установленное число определяет количество предыдущих паролей, которое запрещается повторно использовать в мобильном телефоне.
Включить восстановление пароля. Выберите этот контрольный ящик, чтобы включить восстановление пароля для мобильного устройства. Пользователи могут использовать Outlook в Интернете, чтобы найти пароль восстановления и разблокировать мобильное устройство. Администраторы могут использовать Центр администрирования Exchange для поиска пользовательского пароля восстановления.
Wipe device after failed (attempts): This option lets you specify whether you want the phone’s memory to be wiped after multiple failed password attempts.
Политики шифрования устройств. Существует ряд политик шифрования мобильных устройств, которые можно применять для группы пользователей. Эти политики включают в себя следующие параметры.
Требуется шифрование на устройстве: Выберите этот контрольный ящик, чтобы потребовать шифрования на мобильном устройстве. Это позволит повысить безопасность благодаря шифрованию всех данных для устройства.
Требуется шифрование на карточках хранения: Выберите этот контрольный ящик, чтобы потребовать шифрования съемной карты хранения мобильного устройства. Это позволит повысить безопасность благодаря шифрованию всех данных на картах памяти для устройства.
Хотя протокол Exchange ActiveSync обеспечивает поддержку указанных выше функций, только операционная система и производители мобильных устройств (OEMs) должны создавать поддержку этих функций в их мобильной операционной системе и приложениях электронной почты (по умолчанию или сторонние). Не все перечисленные выше функции EAS поддерживаются сторонними мобильными устройствами, такими как iOS и Android. Корпорация Майкрософт не контролирует, какие функции EAS поддерживаются этими сторонними производителями мобильных устройств. Обратитесь непосредственно к производителям, чтобы помочь с функциями EAS на сторонних мобильных устройствах.
Exchange ActiveSync
Применяется к: Exchange Server 2013 г.
Узнайте о протоколе Exchange ActiveSync клиента за Exchange Server 2013 г. Вы узнаете об особенностях Exchange ActiveSync безопасности, о том, как управлять ими и как сделать ее безопасной.
Эта тема для администраторов. Хотите настроить устройство iOS или Android для доступа к Microsoft 365, Office 365 или Exchange Server почтовому ящику? Ознакомьтесь со следующими разделами:
Exchange ActiveSync клиентский протокол, который позволяет синхронизировать мобильное устройство с почтовым ящиком Exchange. Exchange ActiveSync включен по умолчанию при установке Microsoft Exchange 2013 г.
Обзор Exchange ActiveSync
Exchange ActiveSync — это протокол синхронизации Exchange Майкрософт, оптимизированный для работы с сетями с высокой задержкой и низкой пропускной способностью. Этот протокол на основе HTTP и XML позволяет получать доступ к данным организации на сервере под управлением Microsoft Exchange с помощью мобильных телефонов. Exchange ActiveSync позволяет пользователям мобильных телефонов получать доступ к электронной почте, календарю, контактам и задачам, а также работать с этими сведениями в автономном режиме.
Exchange ActiveSync не поддерживает общие почтовые ящики и не делегирует доступ.
Функции Exchange ActiveSync
Exchange ActiveSync имеет следующие функции:
поддержка отметок к исполнению;
Группировка сообщений электронной почты по беседам
возможность синхронизировать или не синхронизировать всю беседу;
синхронизация SMS с почтовым ящиком пользователя Exchange;
поддержка просмотра состояния ответа на сообщения;
поддержка быстрого извлечения сообщений;
сведения об участниках собрания;
Улучшенный поиск в Exchange
усовершенствованная защита устройств с использованием политик паролей;
автообнаружение для обслуживания через беспроводную сеть;
Поддержка установки автоответов на случай отсутствия пользователя на месте, отпуска или командировки
Поддержка синхронизации задач
поддержка сведений о доступности для контактов;
Управление протоколом Exchange ActiveSync
По умолчанию протокол Exchange ActiveSync включен. Все пользователи, имеющие почтовый ящик Exchange, могут синхронизировать свое мобильное устройство с сервером Microsoft Exchange.
Можно выполнять следующие задачи Exchange ActiveSync:
включение и отключение Exchange ActiveSync для пользователей;
задание политик, например минимальной длины пароля, блокировки устройств и максимального числа попыток ввода неправильного пароля;
запуск удаленной очистки для очистки всех данных с потерянного или украденного мобильного телефона;
Запуск различных отчетов для просмотра или экспорта в разных форматах
Контроль того, какие типы мобильных устройств могут синхронизироваться с организацией, через правила доступа устройств
Безопасность в Exchange ActiveSync
Вы можете настроить Exchange ActiveSync так, чтобы при передаче данных между сервером Exchange и клиентским мобильным устройством использовалось SSL-шифрование.
Управление доступом мобильных устройств в Exchange ActiveSync
Можно контролировать, какие мобильные устройства могут синхронизироваться. Для этого ведется отслеживание новых мобильных устройств, которые подключаются к организации, или настраиваются правила, которые определяют, какие типы мобильных устройств имеют разрешение на соединение. Независимо от метода, который вы решите указать, какие мобильные устройства можно синхронизировать, вы можете одобрить или запретить доступ к любому конкретному мобильному устройству для определенного пользователя в любое время.
Функции обеспечения безопасности устройств в Exchange ActiveSync
В дополнение к возможности настройки параметров безопасности связи между сервером Exchange и мобильными устройствами в Exchange ActiveSync предоставляются следующие функции, предназначенные для повышения безопасности мобильных устройств:
Удаленная вытирка. Если мобильное устройство потеряно, украдено или иным образом скомпрометировано, вы можете выдавать команду удаленной стирки с Exchange Server компьютера или из любого веб-браузера с помощью Outlook Web App. Эта команда стирает все данные с мобильного устройства.
Политики паролей устройств: Exchange ActiveSync позволяет настроить несколько вариантов паролей устройств. Предусмотрены следующие параметры паролей устройств:
Минимальная длина пароля (символов). Этот параметр указывает длину пароля для мобильного устройства. Длина пароля по умолчанию — 4 символа, максимальное число символов в пароле — 18.
Минимальное количество наборов символов. Используйте этот текстовое поле, чтобы указать сложность альфа-пароля и заставить пользователей использовать ряд различных наборов символов из числа следующих: буквы нижнего регистра, верхние буквы, символы и цифры.
Требуйте альфа-численное пароль. Этот параметр определяет силу пароля. Можно потребовать использования в пароле знака или символа в дополнение к цифрам.
Время бездействия (секунд). Этот параметр определяет, как долго мобильное устройство должно быть неактивным, прежде чем пользователю будет предложен пароль для разблокировки мобильного устройства.
Обеспечение соблюдения истории паролей. Выберите этот контрольный ящик, чтобы заставить мобильный телефон предотвратить повторное использование предыдущих паролей пользователем. Установленное число определяет количество предыдущих паролей, которое запрещается повторно использовать в мобильном телефоне.
Включить восстановление пароля. Выберите этот контрольный ящик, чтобы включить восстановление пароля для мобильного устройства. Администраторы могут использовать командлет Get-ActiveSyncDeviceStatistics, чтобы узнать пароль восстановления пользователя.
Wipe device after failed (attempts): This option lets you specify whether you want the phone’s memory to be wiped after multiple failed password attempts.
Политики шифрования устройств. Существует ряд политик шифрования мобильных устройств, которые можно применять для группы пользователей. Эти политики включают в себя следующие параметры.
Требуется шифрование на устройстве: Выберите этот контрольный ящик, чтобы потребовать шифрования на мобильном устройстве. Это позволит повысить безопасность благодаря шифрованию всех данных для устройства.
Требуется шифрование на карточках хранения: Выберите этот контрольный ящик, чтобы потребовать шифрования съемной карты хранения мобильного устройства. Это позволит повысить безопасность благодаря шифрованию всех данных на картах памяти для устройства.