Office 365管理員指引 4 ——管理組織的 Exchange ActiveSync

Microsoft Exchange ActiveSync 容許用戶將其移動電話與其 Microsoft Exchange 郵箱同步。您能夠管理用戶可以使用哪些設備與 Exchange 進行同步。

在許多移動設備上都提供 Exchange ActiveSync，它可爲組織的數據和用戶體驗提供不一樣級別的安全性。做爲管理員，您能夠在 Exchange 控制面板中指定您的用戶能夠用來同步的設備，以及但願如何保護用戶設備上的您組織的數據。

1) 管理移動設備的訪問

設備訪問規則控制您的用戶可使用哪些設備與 Exchange 進行同步。此功能可能會涉及到平常的維護，這由此而可能要求在實行訪問規則以前制定一個操做計劃。

使用「ActiveSync 訪問」選項卡可控制組織中的移動設備與 Microsoft Exchange 的鏈接方式。

Exchange ActiveSync 訪問設置 利用 Exchange ActiveSync 訪問設置，能夠控制哪些移動設備可同步到組織中的郵箱，而且能夠控制在隔離設備時應通知哪些管理員。此處對您的當前設置進行了彙總。若要查看並更改設置，請單擊「編輯」。

隔離的設備 當某個設備被隔離時，它將顯示在此列表中。有關某個特定設備的詳細信息，請選擇該設備，並單擊「詳細信息」。若要只針對特定用戶爲特定設備建立我的免除，請單擊「容許」或「阻止」。若要建立適用於與某個選定設備類似的設備的設備訪問規則，請選擇「爲相似設備建立規則」。

設備訪問規則   Exchange ActiveSync 設備訪問規則肯定用戶是否可以使用特定移動設備系列或模型同步到 Exchange。若要建立新規則，請單擊「新建」。

2) 在移動設備上管理數據保護

Exchange ActiveSync 設備策略向您提供一種方法，來要求您的用戶在其移動設備上使用 PIN 並在這些設備上加密電子郵件和 Exchange 數據。這些策略還容許您決定如何處理不支持您的組織策略的設備。

使用 Exchange ActiveSync 設備策略，您能夠控制用戶正與 Microsoft Exchange 同步的設備。能夠對設備強制實施相關策略，以提升存儲在這些設備中和由這些設備訪問的組織數據的安全性。策略使您可以配置設備，以便要求用戶使用安全功能，例如：

l 使用 PIN 鎖定設備。

l 加密電子郵件和 Exchange 數據。