Exchange ActiveSync

Sie können Exchange ActiveSync für die Verwendung von SSL-Verschlüsselung (Secure Sockets Layer) für die Kommunikation zwischen dem Exchange-Server und dem mobilen Gerät konfigurieren. Zertifikatbasierte Authentifizierung arbeitet mit einem selbstsignierten Zertifikat, einem Zertifikat aus einer vorhandenen Public Key-Infrastrukur oder einem kommerziellen Zertifikat eines Drittanbieters. Sie können zertifikatbasierte Authentifizierung in Kombination mit anderen Sicherheitsfunktionen, wie etwa der lokalen Gerätezurücksetzung und einem Gerätekennwort verwenden, um das mobile Gerät als Smartcard zu verwenden. Der private Schlüssel und das Zertifikat für die Clientauthentifizierung werden im Speicher des Mobiltelefons gespeichert. Wenn ein nicht authentifizierter Benutzer versucht, das Kennwort für das mobile Gerät zu umgehen, werden alle Benutzerdaten gelöscht. Dies schließt das Zertifikat und den privaten Schlüssel ein. Für noch höhere Sicherheit können Sie die Zwei-Faktor-Authentifizierung mittels RSA SecurID auf dem Server mit Exchange bereitstellen.

Sie können steuern, welche mobilen Geräte eine Synchronisierung durchführen können. Hierzu überwachen Sie neue mobile Geräte bei der Verbindungsherstellung mit Ihrer Organisation, oder Sie richten Regeln ein, mit denen die mobilen Gerätetypen festgelegt werden, die eine Verbindung herstellen dürfen. Unabhängig von der gewählten Methode zur Festlegung der mobilen Geräte, für die eine Synchronisierung zulässig ist, können Sie den Zugriff durch ein spezifisches mobiles Gerät für einen bestimmten Benutzer jederzeit gewähren oder verweigern

Über die Möglichkeit hinaus, Sicherheitsoptionen für die Kommunikation zwischen dem Exchange-Server und Ihren mobilen Geräten zu konfigurieren, bietet Exchange ActiveSync die folgenden Features zum Steigern der Sicherheit mobiler Geräte:

• Remotezurücksetzung   Wenn ein mobiles Gerät verloren geht, gestohlen oder in anderer Weise beschädigt wird, können Sie auf dem Exchange Server-Computer oder aus einem beliebigen Webbrowser mithilfe von Outlook Web App einen Befehl zur Remotezurücksetzung ausgeben. Mit diesem Befehl werden alle Daten vom mobilen Gerät gelöscht.
  
• Richtlinien für Gerätekennwörter   Exchange ActiveSync ermöglicht das Konfigurieren verschiedener Optionen für Gerätekennwörter. Zu diesen Optionen zählt z. B. Folgendes:
  
  • Minimale Kennwortlänge (Zeichen)   Mit dieser Option wird die Länge des Kennworts für das mobile Gerät angegeben. Die Standardlänge beträgt vier Zeichen, es können jedoch bis zu 18 Zeichen vorgeschrieben werden.
    
  • Minimale Anzahl von Zeichensätzen   Mithilfe dieses Textfelds legen Sie die Komplexität des alphanumerischen Kennworts fest und zwingen die Benutzer, verschiedene Zeichensätze zu verwenden, die Folgendes einbeziehen: Kleinbuchstaben, Großbuchstaben, Symbole und Zahlen.
    
  • Alphanumerisches Kennwort anfordern   Mit dieser Option wird die Sicherheit des Kennworts bestimmt. Sie können die Verwendung eines Buchstabens oder Sonderzeichens im Kennwort zusätzlich zu Ziffern erzwingen.
    
  • Leerlaufzeit (Sekunden)   Diese Option bestimmt, wie lange das mobile Gerät inaktiv sein muss, bevor der Benutzer zur Eingabe eines Kennworts aufgefordert wird, um die Sperre für das mobile Gerät aufzuheben.
    
  • Kennwortverlauf erzwingen   Aktivieren Sie dieses Kontrollkästchen, um den Benutzer daran zu hindern, frühere Kennwörter erneut zu verwenden. Die von Ihnen angegebene Anzahl bestimmt die Anzahl früherer Kennwörter, die der Benutzer nicht erneut verwenden darf.
    
  • Kennwortwiederherstellung aktivieren   Aktivieren Sie dieses Kontrollkästchen, um die Kennwortwiederherstellung für das mobile Gerät zu aktivieren. Benutzer können mit Outlook Web App ihr Wiederherstellungskennwort nachschlagen und die Sperre für ihr mobiles Gerät aufheben. Administratoren können mithilfe der Exchange-Verwaltungskonsole das Wiederherstellungskennwort eines Benutzers nachschlagen.
    
  • Gerät nach Fehlversuchen entfernen (Versuche)  Diese Option gibt an, ob der Speicher des Mobiltelefons nach mehreren fehlgeschlagenen Kennworteingaben gelöscht werden soll.
    
• Richtlinien zur Geräteverschlüsselung   Es gibt eine Reihe von Verschlüsselungsrichtlinien für mobile Geräte, die Sie für eine Gruppe von Benutzern erzwingen können. Hierzu zählen folgende Richtlinien:
  
  • Verschlüsselung auf dem Gerät anfordern   Aktivieren Sie dieses Kontrollkästchen, um die Verschlüsselung auf dem mobilen Gerät anzufordern. Auf diese Weise wird die Sicherheit erhöht, da alle Informationen auf dem mobilen Gerät verschlüsselt werden.
    
  • Verschlüsselung auf der Speicherkarte vorschreiben   Aktivieren Sie dieses Kontrollkästchen, um für die austauschbare Speicherkarte des mobilen Geräts eine Verschlüsselung anzufordern. Auf diese Weise wird die Sicherheit erhöht, da alle Informationen auf Speicherkarten des mobilen Geräts verschlüsselt werden.