Управление устройствами с помощью Exchange и Configuration Manager

  • Статья

Относится к Configuration Manager (Current Branch)

Если у вас есть мобильные устройства, к которым вы подключаетесь Exchange Server по протоколу ActiveSync, для управления этими устройствами можно использовать соединитель Exchange Server в Configuration Manager. Соединитель работает как с локальной Exchange Server, так и с Exchange Online. Используйте консоль Configuration Manager для настройки функций управления мобильными устройствами Exchange. Например, удаленная очистка устройств и управление параметрами для нескольких серверов Exchange.

Логическая схема соединителя Exchange Server с Configuration Manager

При управлении мобильными устройствами с помощью этого соединителя он не устанавливает клиент Configuration Manager или не регистрирует устройства через MDM. Функции управления Exchange Server ограничены по сравнению с другими вариантами. Например, нельзя установить программное обеспечение или использовать элементы конфигурации для настройки этих устройств. Дополнительные сведения см. в статье Выбор решения для управления устройствами для Configuration Manager.

Политики

При использовании соединителя Configuration Manager настраивает параметры на мобильных устройствах. Устройства не используют политики почтовых ящиков по умолчанию Exchange ActiveSync. Определите параметры, которые необходимо использовать в следующих группах:

  • Общие
  • Password
  • Управление Email
  • Безопасность
  • Приложение

Например, в группе Пароль можно настроить следующие параметры:

  • Требуется ли для мобильных устройств пароль
  • Минимальная длина пароля
  • Сложность пароля
  • Разрешено ли восстановление пароля

При настройке хотя бы одного параметра в группе Configuration Manager управляет всеми параметрами в группе для мобильных устройств. Если вы не настроите никаких параметров в группе, Exchange продолжит управлять этими параметрами для мобильных устройств. Все Exchange ActiveSync политики почтовых ящиков, настроенные на Exchange Server и назначенные пользователям, по-прежнему применяются.

Правила доступа и удаленные действия

Вы также можете настроить соединитель Exchange Server для управления правилами доступа Exchange. Эти правила доступа включают разрешение, блокировку или карантин мобильных устройств. Вы можете удаленно очистить мобильные устройства с помощью консоли Configuration Manager.

Совет

При передаче мобильного устройства другому пользователю, прежде чем новый владелец настроит свою учетную запись Exchange на устройстве, удалите мобильное устройство из консоли Configuration Manager.

Предварительные требования

Важно!

Перед установкой этого соединителя убедитесь, что Configuration Manager поддерживает вашу версию Exchange. Дополнительные сведения см. в разделе Поддерживаемые конфигурации — соединитель Exchange Server.

Разрешения на настройку соединителя

Для настройки соединителя Exchange Server в Configuration Manager требуются следующие разрешения безопасности:

  • Добавление, изменение и удаление соединителя Exchange Server: изменение разрешения для объекта Site.

  • Настройка параметров мобильного устройства: разрешение ModifyConnectorPolicy для объекта Site .

Например, встроенная роль "Полный администратор" включает эти необходимые разрешения.

Разрешения на управление мобильными устройствами

Для управления мобильными устройствами требуются следующие разрешения безопасности:

  • Очистка мобильного устройства: удалите ресурс для объекта Collection .

  • Чтобы отменить команду очистки, измените ресурс для объекта Collection .

  • Чтобы разрешить и заблокировать мобильные устройства: измените ресурс для объекта Collection .

Например, встроенная роль "Администратор операций " включает эти необходимые разрешения.

Дополнительные сведения см. в разделе Настройка ролевого администрирования.

Дальнейшие действия

Установка и настройка соединителя Exchange