Office 365管理员指引 4 ——管理组织的 Exchange ActiveSync

Microsoft Exchange ActiveSync 容许用户将其移动电话与其 Microsoft Exchange 邮箱同步。您能够管理用户可以使用哪些设备与 Exchange 进行同步。

在许多移动设备上都提供 Exchange ActiveSync，它可为组织的数据和用户体验提供不一样级别的安全性。做为管理员，您能够在 Exchange 控制面板中指定您的用户能够用来同步的设备，以及但愿如何保护用户设备上的您组织的数据。

1) 管理移动设备的访问

设备访问规则控制您的用户可使用哪些设备与 Exchange 进行同步。此功能可能会涉及到平常的维护，这由此而可能要求在实行访问规则以前制定一个操做计划。

使用“ActiveSync 访问”选项卡可控制组织中的移动设备与 Microsoft Exchange 的链接方式。

Exchange ActiveSync 访问设置 利用 Exchange ActiveSync 访问设置，能够控制哪些移动设备可同步到组织中的邮箱，而且能够控制在隔离设备时应通知哪些管理员。此处对您的当前设置进行了汇总。若要查看并更改设置，请单击“编辑”。

隔离的设备 当某个设备被隔离时，它将显示在此列表中。有关某个特定设备的详细信息，请选择该设备，并单击“详细信息”。若要只针对特定用户为特定设备建立我的免除，请单击“容许”或“阻止”。若要建立适用于与某个选定设备类似的设备的设备访问规则，请选择“为相似设备建立规则”。

设备访问规则   Exchange ActiveSync 设备访问规则肯定用户是否可以使用特定移动设备系列或模型同步到 Exchange。若要建立新规则，请单击“新建”。

2) 在移动设备上管理数据保护

Exchange ActiveSync 设备策略向您提供一种方法，来要求您的用户在其移动设备上使用 PIN 并在这些设备上加密电子邮件和 Exchange 数据。这些策略还容许您决定如何处理不支持您的组织策略的设备。

使用 Exchange ActiveSync 设备策略，您能够控制用户正与 Microsoft Exchange 同步的设备。能够对设备强制实施相关策略，以提升存储在这些设备中和由这些设备访问的组织数据的安全性。策略使您可以配置设备，以便要求用户使用安全功能，例如：

l 使用 PIN 锁定设备。

l 加密电子邮件和 Exchange 数据。