Office 365管理员指引 4 ——管理组织的 Exchange ActiveSync

Microsoft Exchange ActiveSync 允许用户将其移动电话与其 Microsoft Exchange 邮箱同步。您可以管理用户可使用哪些设备与 Exchange 进行同步。

在许多移动设备上都提供 Exchange ActiveSync，它可为组织的数据和用户体验提供不同级别的安全性。作为管理员，您可以在 Exchange 控制面板中指定您的用户可以用来同步的设备，以及希望如何保护用户设备上的您组织的数据。

1) 管理移动设备的访问

设备访问规则控制您的用户可以使用哪些设备与 Exchange 进行同步。此功能可能会涉及到日常的维护，这由此而可能要求在实行访问规则之前制定一个操作计划。

使用“ActiveSync 访问”选项卡可控制组织中的移动设备与 Microsoft Exchange 的连接方式。

Exchange ActiveSync 访问设置 利用 Exchange ActiveSync 访问设置，可以控制哪些移动设备可同步到组织中的邮箱，并且可以控制在隔离设备时应通知哪些管理员。此处对您的当前设置进行了汇总。若要查看并更改设置，请单击“编辑”。

隔离的设备 当某个设备被隔离时，它将显示在此列表中。有关某个特定设备的详细信息，请选择该设备，并单击“详细信息”。若要只针对特定用户为特定设备创建个人免除，请单击“允许”或“阻止”。若要创建适用于与某个选定设备相似的设备的设备访问规则，请选择“为类似设备创建规则”。

设备访问规则   Exchange ActiveSync 设备访问规则确定用户是否可使用特定移动设备系列或模型同步到 Exchange。若要创建新规则，请单击“新建”。

2) 在移动设备上管理数据保护

Exchange ActiveSync 设备策略向您提供一种方法，来要求您的用户在其移动设备上使用 PIN 并在这些设备上加密电子邮件和 Exchange 数据。这些策略还允许您决定如何处理不支持您的组织策略的设备。

使用 Exchange ActiveSync 设备策略，您可以控制用户正与 Microsoft Exchange 同步的设备。可以对设备强制实施相关策略，以提高存储在这些设备中和由这些设备访问的组织数据的安全性。策略使您能够配置设备，以便要求用户使用安全功能，例如：

l 使用 PIN 锁定设备。

l 加密电子邮件和 Exchange 数据。