Configurare Intune On-Premises Exchange Connector in Microsoft Intune in AzureSet up the Intune on-premises Exchange Connector in Microsoft Intune Azure

Gli ambienti con Exchange Server locale possono usare Intune On-Premises Exchange Connector per gestire l'accesso dei dispositivi alle cassette postali di Exchange locale in base al fatto che i dispositivi siano registrati o meno in Intune e siano conformi ai criteri di conformità dei dispositivi di Intune.On-premises Exchange Server environments can use the Intune on-premises Exchange connector to manage devices access to on-premises Exchange mailboxes based on whether or not the devices are enrolled into Intune and compliant with Intune device compliance policies. On-Premises Exchange Connector supporta anche l'individuazione dei dispositivi mobili che si connettono a server Exchange locali sincronizzando il record EAS (Exchange Active Sync) esistente con Intune.The on-premises Exchange connector is also responsible for discovering mobile devices that connect to on-premises Exchange Servers by synchronizing the existing Exchange Active Sync (EAS) record with Intune.

Importante

Intune supporta solo una connessione con Exchange Connector locale per qualsiasi tipo per ogni sottoscrizione.Intune only supports one on-premises Exchange Connector connection of any type per subscription.

Per configurare una connessione che consente a Microsoft Intune di comunicare con Exchange Server locale, è necessario seguire questa procedura:To set up a connection that enables Microsoft Intune to communicate with the on-premises Exchange Server, you need to follow the steps below:

  1. Scaricare Intune On-Premises Exchange Connector dal portale di Azure.Download the Intune on-premises Exchange Connector from the Azure portal.
  2. Installare e configurare Intune On-Premises Exchange Connector.Install and configure the Intune on-premises Exchange connector.
  3. Convalidare la connessione di Exchange.Validate the Exchange connection.

Requisiti per On-Premises Exchange ConnectorOn-premises Exchange Connector requirements

Nella tabella seguente sono elencati i requisiti per il computer in cui viene installato On-premises Exchange Connector.The following table lists the requirements for the computer on which you install the On-premises Exchange Connector.

RequisitoRequirement Altre informazioniMore information
Sistemi operativiOperating systems Intune supporta On-premises Exchange Connector su computer che eseguono qualsiasi edizione di Windows Server 2008 SP2 a 64 bit, Windows Server 2008 R2, Windows Server 2012 o Windows Server 2012 R2.Intune supports the On-premises Exchange Connector on a computer that runs any edition of Windows Server 2008 SP2 64-bit, Windows Server 2008 R2, Windows Server 2012, or Windows Server 2012 R2.

Il connettore non è supportato in tutte le installazioni Server Core.The Connector is not supported on any Server Core installation.
Microsoft ExchangeMicrosoft Exchange On-Premises Connector richiede Microsoft Exchange 2010 SP1 o versioni successive oppure l'ambiente legacy Exchange Online dedicato.On-premises Connectors require Microsoft Exchange 2010 SP1 or later or legacy Exchange Online Dedicated. Per determinare se la configurazione dell'ambiente Exchange Online dedicato è nuova o legacy, contattare l'account manager.To determine if your Exchange Online Dedicated environment is in the new or legacy configuration, contact your account manager.
Autorità di gestione dei dispositivi mobiliMobile device management authority Impostare l'autorità di gestione dei dispositivi mobili su Intune.Set the mobile device management authority to Intune.
HardwareHardware Il computer in cui si installa il connettore richiede una CPU da 1,6 GHz con 2 GB di RAM e 10 GB di spazio libero sul disco.The computer on which you install the connector requires a 1.6 GHz CPU with 2 GB of RAM and 10 GB of free disk space.
Sincronizzazione di Active DirectoryActive Directory synchronization Prima di poter usare il connettore per collegare Intune all'istanza corrente di Exchange Server, è necessario configurare la sincronizzazione di Active Directory in modo che gli utenti e i gruppi di sicurezza locali siano sincronizzati con l'istanza di Azure Active Directory.Before you can use Connector to connect Intune to your Exchange Server, you must set up Active Directory synchronization so that your local users and security groups are synchronized with your instance of Azure Active Directory.
Software aggiuntivoAdditional software Nel computer che ospita il connettore deve essere presente un'installazione completa di Microsoft .NET Framework 4.5 e Windows PowerShell 2.0.A full installation of Microsoft .NET Framework 4.5 and Windows PowerShell 2.0 must be installed on the computer that hosts the connector.
ReteNetwork Il computer in cui si installa il connettore deve essere in un dominio con una relazione di trust con il dominio che ospita l'istanza di Exchange Server.The computer on which you install the connector must be in a domain that has a trust relationship to the domain that hosts your Exchange Server.

Il computer deve essere configurato per poter accedere al servizio Intune attraverso firewall e server proxy sulle porte 80 e 443.The computer requires configurations to enable it to access the Intune service through firewalls and proxy servers over Ports 80 and 443. I domini usati da Intune includono manage.microsoft.com, *manage.microsoft.com e *.manage.microsoft.com.Domains that are used by Intune include manage.microsoft.com, *manage.microsoft.com, and *.manage.microsoft.com.

Requisiti dei cmdlet di ExchangeExchange cmdlet requirements

È necessario creare un account utente di Active Directory che viene usato da Intune Exchange Connector.You must create an Active Directory user account that is used by the Intune Exchange Connector. L'account deve avere le autorizzazioni per eseguire i cmdlet Exchange di Windows PowerShell richiesti elencati di seguito.The account must have permission to run the following required Windows PowerShell Exchange cmdlets:

  • Get-ActiveSyncOrganizationSettings, Set-ActiveSyncOrganizationSettingsGet-ActiveSyncOrganizationSettings, Set-ActiveSyncOrganizationSettings
  • Get-CasMailbox, Set-CasMailboxGet-CasMailbox, Set-CasMailbox
  • Get-ActiveSyncMailboxPolicy, Set-ActiveSyncMailboxPolicy, New-ActiveSyncMailboxPolicy, Remove-ActiveSyncMailboxPolicyGet-ActiveSyncMailboxPolicy, Set-ActiveSyncMailboxPolicy, New-ActiveSyncMailboxPolicy, Remove-ActiveSyncMailboxPolicy
  • Get-ActiveSyncDeviceAccessRule, Set-ActiveSyncDeviceAccessRule, New-ActiveSyncDeviceAccessRule, Remove-ActiveSyncDeviceAccessRuleGet-ActiveSyncDeviceAccessRule, Set-ActiveSyncDeviceAccessRule, New-ActiveSyncDeviceAccessRule, Remove-ActiveSyncDeviceAccessRule
  • Get-ActiveSyncDeviceStatisticsGet-ActiveSyncDeviceStatistics
  • Get-ActiveSyncDeviceGet-ActiveSyncDevice
  • Get-ExchangeServerGet-ExchangeServer
  • Get-ActiveSyncDeviceClassGet-ActiveSyncDeviceClass
  • Get-RecipientGet-Recipient
  • Clear-ActiveSyncDevice, Remove-ActiveSyncDeviceClear-ActiveSyncDevice, Remove-ActiveSyncDevice
  • Set-ADServerSettingsSet-ADServerSettings
  • Get-CommandGet-Command

Scaricare il pacchetto di installazione di On-premises Exchange ConnectorDownload the On-premises Exchange Connector software installation package

  1. In un sistema operativo Windows Server supportato per On-Premises Exchange Connector aprire il portale di Azure ed eseguire l'accesso con un account utente che è un amministratore nel server Exchange locale e dispone di una licenza per l'uso di Exchange Server.On a supported Windows Server operating system for the On-premises Exchange Connector, open the Azure portal and sign in with a user account that is an administrator in the on-premises Exchange server, and that has a license to use Exchange Server.

  2. Scegliere Altri servizi dal menu a sinistra e quindi digitare Intune nel filtro della casella di testo.Choose More services from the left menu, then type Intune in the text box filter.

  3. Scegliere Intune. Verrà aperto il dashboard di Intune. Scegliere Accesso locale.Choose Intune, the Intune Dashboard opens, choose On-premises access.

  4. Nella sezione Installazione del pannello Accesso locale - Connettore per Exchange ActiveSync scegliere Scaricare il connettore locale.On the On-premises access - Exchange ActiveSync connector blade, from the Setup section, choose Download the on-premises connector.

  5. On-premises Exchange Connector è contenuto in una cartella compressa (zip) che può essere aperta o salvata.The On-premises Exchange Connector is contained in a compressed (.zip) folder that can be opened or saved. Nella finestra di dialogo Download del file scegliere Salva per archiviare la cartella compressa in una posizione protetta.In the File Download dialog box, choose Save to store the compressed folder to a secure location.

    Importante

    Non rinominare o spostare file all'interno della cartella di On-Premises Exchange Connector.Do not rename or move the files that are in the on-premises Exchange Connector folder. Se si sposta o si rinomina il contenuto della cartella l'installazione verrà interrotta.Moving or renaming the folder's contents will cause the Exchange Connector installation to fail.

Installare e configurare Intune On-premises Exchange ConnectorInstall and configure the Intune On-premises Exchange Connector

Eseguire la procedura seguente per installare Intune On-premises Exchange Connector.Perform the following steps to install the Intune On-premises Exchange Connector. On-Premises Exchange Connector può essere installato una sola volta per ogni sottoscrizione di Intune e in un solo computer.The On-premises Exchange Connector can only be installed once per Intune subscription, and only on one computer. Se si tenta di configurare un'istanza aggiuntiva di On-Premises Exchange Connector, la connessione originale sarà sostituita da quella nuova.If you try to configure an additional On-premises Exchange Connector, the new connection will replace the original one.

  1. In un sistema operativo supportato da On-Premises Connector estrarre i file inclusi in Exchange_Connector_Setup.zip in un percorso protetto.On a supported operating system for the On-premises Connector, extract the files in Exchange_Connector_Setup.zip to a secure location.

  2. Dopo aver estratto i file, aprire la cartella estratta e fare doppio clic su Exchange_Connector_Setup.exe per installare On-Premises Exchange Connector.After the files are extracted, open the extracted folder and double-click Exchange_Connector_Setup.exe to install the On-premises Exchange Connector.

    Importante

    Se la cartella di destinazione non è una posizione sicura, è necessario eliminare il file di certificato WindowsIntune.accountcert dopo aver installato On-Premises Connector.If the destination folder is not a secure location, you should delete the certificate file WindowsIntune.accountcert after you install the On-premises Connector.

  3. Nella finestra di dialogo Microsoft Intune Exchange Connector selezionare Microsoft Exchange Server locale o Microsoft Exchange Server ospitato.In the Microsoft Intune Exchange Connector dialog box, select either On-premises Microsoft Exchange Server or Hosted Microsoft Exchange Server.

    Scegliere il tipo di server Exchange

    Per un server Exchange locale specificare il nome del server o il nome di dominio completo del server Exchange in cui è ospitato il ruolo Server Accesso client.For an On-premises Exchange server, provide either the server name or the fully-qualified domain name of the Exchange server that hosts the Client Access Server role.

    Per un server Exchange ospitato, specificare l'indirizzo del server Exchange.For a hosted Exchange server, provide the Exchange server address. Per trovare l'URL del server Exchange ospitato:To find the hosted Exchange server URL:

    1. Aprire Outlook Web App per Office 365.Open the Outlook Web App for Office 365.

    2. Scegliere l'icona ?Choose the ? in alto a sinistra e quindi selezionare Informazioni su.icon at the upper left, and then select About.

    3. Individuare il valore di Server esterno POP .Locate the POP External Server value.

    4. Scegliere Server Proxy per specificare le impostazioni del server proxy per il server Exchange ospitato.Choose Proxy Server to specify proxy server settings for your hosted Exchange server.

      1. Selezionare Utilizza un server proxy per la sincronizzazione delle informazioni del dispositivo mobile.Select Use a proxy server when synchronizing mobile device information.

      2. Immettere il nome del server proxy e il numero di porta da usare per accedere al server.Enter the proxy server name and the port number to be used to access the server.

      3. Se è necessario specificare le credenziali utente per accedere al server proxy, selezionare Utilizzare le credenziali per connettersi al server proxyIf it's necessary to provide user credentials to access the proxy server, select Use credentials to connect to the proxy server. e quindi immettere dominio\utente e password.Then enter the domain\user and the password.

      4. Scegliere OK.Choose OK.

    5. Nei campi Utente (dominio\utente) e Password immettere le credenziali necessarie per la connessione al server Exchange.In the User (Domain\user) and Password fields, enter the credentials that are necessary to connect to your Exchange server.

    6. Fornire le credenziali amministrative necessarie per inviare le notifiche alla cassetta postale di Exchange Server di un utente.Provide the necessary administrative credentials to send notifications to a user’s Exchange Server mailbox. È possibile configurare queste notifiche con i criteri di accesso condizionale in Intune.You can configure these notifications with Conditional Access policies in Intune.

      Verificare che il servizio di individuazione automatica e i servizi Web Exchange siano configurati nel server Accesso client di Exchange.Ensure that the Autodiscover service and Exchange Web Services are configured on the Exchange Client Access Server. Per altre informazioni, vedere Server Accesso client.For more information, see Client Access server.

    7. Nel campo Password specificare la password per questo account, per abilitare Intune all'accesso a Exchange Server.In the Password field, provide the password for this account to enable Intune to access the Exchange Server.

    8. Scegliere Connetti.Choose Connect.

    Nota

    La configurazione della connessione può richiedere alcuni minuti.It might take a few minutes for the connection to be configured.

Durante la configurazione, le impostazioni proxy vengono memorizzate da Exchange Connector per abilitare l'accesso a Internet.During configuration, the Exchange Connector stores your proxy settings to enable access to the Internet. Se le impostazioni proxy cambiano, sarà necessario riconfigurare Exchange Connector per applicare le impostazioni proxy aggiornate.If your proxy settings change, you will have to reconfigure the Exchange Connector to apply the updated proxy settings to the Exchange Connector.

Dopo aver configurato la connessione in Exchange Connector, i dispositivi mobili associati agli utenti gestiti in Exchange Connector vengono automaticamente sincronizzati e aggiunti a Exchange Connector.After the Exchange Connector sets up the connection, mobile devices that are associated with users that are managed in Exchange Connector are automatically synchronized and added to the Exchange Connector. La sincronizzazione potrebbe richiedere parecchio tempo.This synchronization might take some time to complete.

Nota

Se è stato installato On-Premises Exchange Connector e a un certo punto si elimina la connessione a Exchange, è necessario disinstallare On-Premises Exchange Connector dal computer in cui è stato installato.If you have installed the On-premises Exchange Connector, and if at some point you delete the Exchange connection, you must uninstall the On-premises Exchange Connector from the computer onto which it was installed.

Convalidare la connessione di ExchangeValidate the Exchange connection

Dopo aver configurato correttamente Exchange Connector, è possibile visualizzare lo stato della connessione e l'ultimo tentativo di sincronizzazione riuscito.After you have successfully configured the Exchange Connector, you can view the status of the connection and the last successful synchronization attempt. Per convalidare la connessione di Exchange Connector:To validate the Exchange Connector connection:

  • Nel dashboard di Intune scegliere Accesso locale.On the Intune Dashboard, choose On-premises access. In Gestisci selezionare Accesso locale a Exchange per verificare lo stato della connessione.Under Manage, select Exchange on-premises access to verify the connection status.

È inoltre possibile verificare la data e ora dell'ultimo tentativo di sincronizzazione riuscito.You can also check the time and date of the last successful synchronization attempt.

Passaggi successiviNext steps

Creare criteri di accesso condizionale per Exchange localeCreate a conditional access policy for Exchange on-premises