Enhetshantering med Exchange och Configuration Manager

Gäller för: Konfigurationshanteraren (current branch)

Om du har mobila enheter som du ansluter till Exchange Server via ActiveSync-protokollet kan du använda Exchange Server-anslutningsappen i Configuration Manager för att hantera dessa enheter. Anslutningsappen fungerar med både lokala Exchange Server eller Exchange Online. Använd Configuration Manager-konsolen för att konfigurera hanteringsfunktioner för mobila Exchange-enheter. Till exempel fjärrenhetsrensning och inställningskontroll för flera Exchange-servrar.

Logiskt diagram över Exchange Server anslutningsprogram med Configuration Manager

När du hanterar mobila enheter med den här anslutningsappen installerar den inte Configuration Manager-klienten eller registrerar enheterna via MDM. Hanteringsfunktionerna i Exchange Server är begränsade jämfört med dessa andra alternativ. Du kan till exempel inte installera programvara eller använda konfigurationsobjekt för att konfigurera dessa enheter. Mer information finns i Välja en enhetshanteringslösning för Configuration Manager.

Policyer

När du använder anslutningsappen konfigurerar Configuration Manager inställningar på de mobila enheterna. Enheterna använder inte standardprinciperna för Exchange ActiveSync postlåda. Definiera de inställningar som du vill använda i följande grupper:

  • Allmänt
  • Lösenord
  • Email Management
  • Säkerhet
  • Program

I gruppen Lösenord kan du till exempel konfigurera följande inställningar:

  • Om mobila enheter kräver ett lösenord
  • Minsta längd på lösenord
  • Lösenordskomplexitet
  • Om lösenordsåterställning tillåts

När du konfigurerar minst en inställning i gruppen hanterar Configuration Manager alla inställningar i gruppen för mobila enheter. Om du inte konfigurerar någon inställning i en grupp fortsätter Exchange att hantera dessa inställningar för de mobila enheterna. Alla Exchange ActiveSync postlådeprinciper som du konfigurerar på Exchange Server och tilldelar till användare tillämpas fortfarande.

Åtkomstregler och fjärråtgärder

Du kan också konfigurera Exchange Server-anslutningsappen för att hantera Exchange-åtkomstreglerna. Dessa åtkomstregler omfattar tillåt, blockera eller placera mobila enheter i karantän. Du kan fjärrensa mobila enheter med hjälp av Configuration Manager-konsolen.

Tips

När en mobil enhet överförs till en annan användare, innan den nya ägaren konfigurerar sitt Exchange-konto på enheten, tar du bort den mobila enheten från Configuration Manager-konsolen.

Förhandskrav

Viktigt

Innan du installerar den här anslutningsappen kontrollerar du att Configuration Manager stöder din version av Exchange. Mer information finns i Konfigurationer som stöds – Exchange Server anslutningsapp.

Behörigheter för att konfigurera anslutningsappen

Du behöver följande säkerhetsbehörigheter för att konfigurera Exchange Server-anslutningsappen i Configuration Manager:

  • Så här lägger du till, ändrar och tar bort Exchange Server-anslutningsappen: Ändra behörighet för platsobjektet.

  • Så här konfigurerar du inställningarna för mobila enheter: Behörigheten ModifyConnectorPolicy för platsobjektet .

Den inbyggda rollen Fullständig administratör innehåller till exempel de behörigheter som krävs.

Behörigheter för att hantera mobila enheter

Du behöver följande säkerhetsbehörigheter för att hantera mobila enheter:

  • Så här rensar du en mobil enhet: Ta bort resursen för samlingsobjektet .

  • Så här avbryter du ett rensningskommando: Ändra resursen för samlingsobjektet .

  • Så här tillåter och blockerar du mobila enheter: Ändra resursen för samlingsobjektet .

Den inbyggda rollen Operations Administrator innehåller till exempel de behörigheter som krävs.

Mer information finns i Konfigurera rollbaserad administration.

Nästa steg