Exchange ActiveSync

Gilt für: Exchange Server 2013

Erfahren Sie mehr über das Exchange ActiveSync-Clientprotokoll für Exchange Server 2013. Sie erfahren mehr über die Features von Exchange ActiveSync einschließlich Sicherheitsfeatures, die Dinge, die Sie verwalten können, und wie Sie sie sicher machen können.

Tipp

Dieses Thema richtet sich an Administratoren. Möchten Sie Ihr iOS- oder Android-Gerät für den Zugriff auf Ihr Microsoft 365, Office 365 oder Exchange Server Postfach einrichten? Dann lesen Sie die folgenden Artikel:

Exchange ActiveSync ist ein Clientprotokoll, mit dem Sie ein mobiles Gerät mit Ihrem Exchange-Postfach synchronisieren können. Exchange ActiveSync ist standardmäßig aktiviert, wenn Sie Microsoft Exchange 2013 installieren.

Exchange ActiveSync - Übersicht

Exchange ActiveSync ist ein Microsoft Exchange-Synchronisierungsprotokoll, das für die Zusammenarbeit mit Netzwerken mit hoher Latenz und geringer Bandbreite optimiert ist. Mithilfe des Protokolls, das auf HTTP und XML basiert, können Mobiltelefone auf die Informationen einer Organisation auf einem Server zugreifen, auf dem Microsoft Exchange ausgeführt wird. Exchange ActiveSync ermöglicht Benutzern von Mobiltelefonen den Zugriff auf ihre E-Mails, ihren Kalender, ihre Kontakte und Aufgaben sowie den Zugriff auf diese Informationen während des Offlinearbeitens.

Hinweis

Exchange ActiveSync unterstützt keine freigegebenen Postfächer oder den Zugriff auf Stellvertretungen.

Funktionen in Exchange ActiveSync

Exchange ActiveSync stellt die folgenden Funktionen bereit:

  • Unterstützung für HTML-Nachrichten

  • Unterstützung für Nachverfolgungsflag

  • Gruppierung von E-Mails nach Unterhaltung

  • Möglichkeit zum Synchronisieren einer gesamten Unterhaltung

  • Synchronisierung von SMS-Nachrichten (Short Message Service) mit dem Exchange-Postfach eines Benutzers

  • Unterstützung für das Anzeigen des Antwortstatus von Nachrichten

  • Unterstützung für schnellen Nachrichtenabruf

  • Informationen zu Besprechungsteilnehmern

  • Erweiterte Exchange-Suche

  • PIN-Zurücksetzung

  • Optimierte Gerätesicherheit durch Kennwortrichtlinien

  • AutoErmittlung für drahtlose Bereitstellung

  • Unterstützung für die Einstellung der automatischen Antwortfunktion, wenn Benutzer nicht verfügbar (abwesend, auf Reisen oder nicht im Büro) sind

  • Unterstützung für Aufgabensynchronisierung

  • Direct Push

  • Unterstützung für Verfügbarkeitsinformationen für Kontakte

Verwalten von Exchange ActiveSync

Standardmäßig ist Exchange ActiveSync aktiviert. Alle Benutzer, die über ein Exchange-Postfach verfügen, können ihre mobilen Geräte mit dem Microsoft Exchange-Server synchronisieren.

Sie können die folgenden Exchange ActiveSync Aufgaben ausführen:

  • Aktivieren und Deaktivieren von Exchange ActiveSync für Benutzer

  • Festlegen von Richtlinien, wie minimale Kennwortlänge, Gerätesperre und maximale Fehleingaben des Kennworts

  • Einleiten eines Remotezurücksetzungsvorgangs zum Löschen aller Daten von einem verlorenen oder gestohlenen Mobiltelefon

  • Ausführen einer Vielzahl von Berichten zur Anzeige oder zum Export in verschiedenen Formaten

  • Steuerung der mobilen Gerätetypen, die über Gerätezugriffsregeln eine Synchronisierung mit Ihrer Organisation durchführen können

Sicherheit in Exchange ActiveSync

Sie können Exchange ActiveSync für die Verwendung von SSL-Verschlüsselung (Secure Sockets Layer) für die Kommunikation zwischen dem Exchange-Server und dem mobilen Gerät konfigurieren.

Verwalten des Zugriffs über mobile Geräte in Exchange ActiveSync

Sie können steuern, welche mobilen Geräte eine Synchronisierung durchführen können. Hierzu überwachen Sie neue mobile Geräte bei der Verbindungsherstellung mit Ihrer Organisation, oder Sie richten Regeln ein, mit denen die mobilen Gerätetypen festgelegt werden, die eine Verbindung herstellen dürfen. Unabhängig von der Methode, die Sie auswählen, um anzugeben, welche mobilen Geräte synchronisiert werden können, können Sie den Zugriff für jedes bestimmte mobile Gerät für einen bestimmten Benutzer jederzeit genehmigen oder verweigern.

Funktionen zur Gerätesicherheit in Exchange ActiveSync

Über die Möglichkeit hinaus, Sicherheitsoptionen für die Kommunikation zwischen dem Exchange-Server und Ihren mobilen Geräten zu konfigurieren, bietet Exchange ActiveSync die folgenden Features zum Steigern der Sicherheit mobiler Geräte:

  • Remotezurücksetzung: Wenn ein mobiles Gerät verloren geht, gestohlen oder anderweitig kompromittiert wird, können Sie einen Remotezurücksetzungsbefehl vom Exchange Server Computer oder von einem beliebigen Webbrowser aus mithilfe von Outlook Web App ausgeben. Mit diesem Befehl werden alle Daten vom mobilen Gerät gelöscht.

  • Gerätekennwortrichtlinien: mit Exchange ActiveSync können Sie mehrere Optionen für Gerätekennwörter konfigurieren. Folgende Optionen für Gerätekennwörter sind verfügbar:

    • Mindestkennwortlänge (Zeichen): Diese Option gibt die Länge des Kennworts für das mobile Gerät an. Die Standardlänge beträgt vier Zeichen, es können jedoch bis zu 18 Zeichen vorgeschrieben werden.

    • Mindestanzahl von Zeichensätzen: Verwenden Sie dieses Textfeld, um die Komplexität des alphanumerischen Kennworts anzugeben, und erzwingen Sie, dass Benutzer eine Reihe unterschiedlicher Zeichengruppen aus folgenden Zeichengruppen verwenden: Kleinbuchstaben, Großbuchstaben, Symbole und Zahlen.

    • Alphanumerisches Kennwort erforderlich: Diese Option bestimmt die Kennwortstärke. Sie können die Verwendung eines Buchstabens oder Sonderzeichens im Kennwort zusätzlich zu Ziffern erzwingen.

    • Inaktivitätszeit (Sekunden): Diese Option bestimmt, wie lange das mobile Gerät inaktiv sein muss, bevor der Benutzer zur Eingabe eines Kennworts zum Entsperren des mobilen Geräts aufgefordert wird.

    • Kennwortverlauf erzwingen: Aktivieren Sie dieses Kontrollkästchen, um das Mobiltelefon zu erzwingen, um zu verhindern, dass der Benutzer seine vorherigen Kennwörter wiederverwendet. Die von Ihnen angegebene Anzahl bestimmt die Anzahl früherer Kennwörter, die der Benutzer nicht erneut verwenden darf.

    • Aktivieren Sie die Kennwortwiederherstellung: Aktivieren Sie dieses Kontrollkästchen, um die Kennwortwiederherstellung für das mobile Gerät zu aktivieren. Administratoren können das Cmdlet Get-ActiveSyncDeviceStatistics verwenden, um nach dem Wiederherstellungskennwort des Benutzers zu suchen.

    • Zurücksetzen des Geräts nach einem Fehler (Versuche): Mit dieser Option können Sie angeben, ob der Speicher des Telefons nach mehreren fehlgeschlagenen Kennwortversuchen zurückgesetzt werden soll.

  • Geräteverschlüsselungsrichtlinien: Es gibt eine Reihe von Verschlüsselungsrichtlinien für mobile Geräte, die Sie für eine Gruppe von Benutzern erzwingen können. Hierzu zählen folgende Richtlinien:

    • Verschlüsselung auf Dem Gerät erforderlich: Aktivieren Sie dieses Kontrollkästchen, um die Verschlüsselung auf dem mobilen Gerät zu erfordern. Auf diese Weise wird die Sicherheit erhöht, da alle Informationen auf dem mobilen Gerät verschlüsselt werden.

    • Verschlüsselung auf Speicherkarten erforderlich: Aktivieren Sie dieses Kontrollkästchen, um die Verschlüsselung auf der Wechseldatenträgerkarte des mobilen Geräts zu erfordern. Auf diese Weise wird die Sicherheit erhöht, da alle Informationen auf Speicherkarten des mobilen Geräts verschlüsselt werden.