Exchange 2013 - Richtlinien für Smartphones richtig einsetzen

Gerätezugriffsregeln konfigurieren

Über den Link Bearbeiten oben nehmen Sie Einstellungen bezüglich der Benachrichtigungen vor. Hier legen Sie fest, was mit Geräten passieren soll, die Exchange noch nicht kennt, und wie Exchange Anwender hinsichtlich gesperrter Geräte benachrichtigt.

Sie können zum Beispiel neue Geräte automatisch blockieren oder isolieren lassen, bevor sich Anwender mit diesen synchronisieren dürfen. Standardmäßig lassen Exchange Server 2013 und Office 365 neue Geräte zu.

Blockiert Exchange ein neues Gerät oder setzt dieses in den isolierten Bereich von Outlook Web App, können Sie an dieser Stelle einen E-Mail-Text eingeben. Diesen erhält der Anwender in sein Postfach zugestellt, wenn er sich mit einem blockierten Gerät synchronisieren will.

Die Einstellungen in diesem Bereich testen Sie zum Beispiel auch mit dem CMDlet Test-ActiveSyncConnectivity. Dieses verhält sich generell wie ein normales Smartphone und lässt sich auch entsprechend sperren. Im ersten Schritt speichern Sie die Benutzerdaten des Users, mit dem Sie den Zugriff testen wollen, in einer Variablen:

$credential = Get-Credential

Anschließend testen Sie den Zugang mit:

Test-ActiveSyncConnectivity -MailboxCredential $credential

Haben Sie ein Gerät gesperrt, erhält der entsprechende Anwender eine E-Mail zugestellt. Den Text legen Sie in den beschriebenen Einstellungen fest.

Wenn Sie auf Postfachrichtlinien für mobile Geräte klicken, können Sie steuern, welche Sicherheitseinstellungen Smartphones verwenden müssen, damit Exchange eine Synchronisierung zulässt.

Standardmäßig legt Exchange eine Standardrichtlinie an, deren Einstellungen Sie mit Details verwalten. Mit Neu kann eine zusätzliche Richtlinie erstellt werden, die Sie dann speziellen Anwendern zuweisen. Sie können Anwendern problemlos unterschiedliche Richtlinien zuweisen.