Ver o configurar las propiedades de la directiva de buzón de Exchange ActiveSync

  • Artículo

 

Se aplica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Última modificación del tema: 2011-03-19

Puede crear una directiva de buzón de Exchange ActiveSync a fin de configurar varias opciones de seguridad para los usuarios. Además de la configuración y los requisitos de contraseña, puede usar la ficha General para especificar los tipos de teléfonos móviles que se pueden conectar al servidor de Exchange y si se pueden sincronizar datos adjuntos.

¿Busca otras tareas de administración relacionadas con directivas de buzones de Exchange ActiveSync? Consulte Administración de Exchange ActiveSync con directivas.

Importante

Los teléfonos móviles de Windows Phone 7 solamente admiten un subconjunto de ajustes de directiva de buzón de Exchange ActiveSync. Para obtener más información, consulte Descripción de las directivas de buzón de Ex ActiveSync.

¿Qué desea hacer?

  • Usar EMC para ver o configurar las propiedades de los usuarios del buzón

  • Usar el Shell para ver las configuraciones de directivas de buzón de Exchange ActiveSync

  • Usar el Shell para establecer las configuraciones de la directiva de buzón de Exchange ActiveSync

Usar EMC para ver o configurar las propiedades de los usuarios del buzón

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Configuración de directiva de buzones de Exchange ActiveSync" en el tema Permisos de acceso de cliente.

  1. En el árbol de la consola, desplácese hasta Configuración de la organización > Acceso de cliente.

  2. En el panel de resultados, haga clic en la ficha Directivas de buzón de Exchange ActiveSync y, a continuación, seleccione la directiva que desea ver o configurar.

  3. En el panel de acciones, haga clic en Propiedades.

  4. Use la ficha General para especificar los tipos de teléfonos móviles que se pueden conectar al servidor de Exchange y si se pueden sincronizar datos adjuntos.

    • Permitir dispositivos no aprovisionables   Active esta casilla para permitir teléfonos móviles que no se pueden aprovisionar automáticamente. Es posible que estos teléfonos móviles no puedan aplicar todas las opciones de la directiva de Exchange ActiveSync. Al activar esta casilla, permite que estos teléfonos móviles se sincronicen. No obstante, es posible que algunas opciones de las directivas no se apliquen.

    • Intervalo de actualización   Active esta casilla para obligar al servidor a reenviar la directiva a los clientes a intervalos regulares definidos mediante el número de horas entre eventos de actualización de directiva.

  5. Use la ficha Contraseña para configurar los requisitos de contraseña de los clientes de Exchange ActiveSync.

    • Requerir contraseña   Active esta casilla para exigir una contraseña para el teléfono móvil. Si se requieren contraseñas, estarán disponibles las siguientes opciones.

    • Requerir contraseña alfanumérica   Active esta casilla para especificar que la contraseña del teléfono móvil incluya caracteres no numéricos. Requerir caracteres no numéricos en las contraseñas aumenta el nivel de seguridad de la contraseña.

    • Número mínimo de juegos de caracteres   Use este campo para especificar la complejidad de la contraseña alfanumérica y obligar a los usuarios a utilizar una cantidad de conjuntos de caracteres distintos a elegir entre los siguientes: letras minúsculas, mayúsculas, símbolos y números.

    • Permitir la recuperación de contraseña   Active esta casilla con el fin de permitir la recuperación de la contraseña del teléfono móvil. Los usuarios pueden usar Outlook Web App para buscar la contraseña de recuperación y desbloquear el teléfono móvil. Los administradores pueden usar la EMC para buscar la contraseña de recuperación de un usuario.

    • Requerir cifrado del dispositivo   Active esta casilla para requerir el cifrado en el teléfono móvil. Esto aumenta la seguridad mediante el cifrado de toda la información en el teléfono móvil.

    • Requerir cifrado de tarjetas de almacenamiento   Active esta casilla para requerir el cifrado en la tarjeta de almacenamiento extraíble del teléfono móvil. Esto aumenta la seguridad cifrando toda la información en las tarjetas de almacenamiento para el teléfono móvil.

    • Permitir contraseña sencilla   Active esta casilla para permitir a los usuarios bloquear los teléfonos móviles mediante contraseñas sencillas, como 1111 ó 1234. Si desactiva esta casilla, los usuarios estarán obligados a utilizar secuencias de contraseña más seguras.

    • Número de intentos con error permitidos   Use este cuadro de texto para limitar el número de intentos de contraseña con error que un teléfono móvil puede aceptar antes de que toda la información en el teléfono sea eliminada y vuelva automáticamente a la configuración original de fábrica. Esto disminuye las posibilidades de que un usuario no autorizado tenga acceso a la información de un teléfono móvil perdido o robado que tenga una contraseña.

    • Longitud mínima de la contraseña   Use este cuadro de texto para especificar la longitud mínima de contraseña para la contraseña del teléfono móvil. Las contraseñas más largas proporcionan mayor seguridad. Sin embargo, las contraseñas extensas pueden disminuir el uso del teléfono móvil. Se recomienda un tamaño de contraseña moderado de cuatro o seis caracteres.

    • Tiempo sin entrada de usuario antes de que la contraseña deba escribirse de nuevo (en minutos)   Cuando se solicita una contraseña de teléfono móvil, puede usar este cuadro de texto para pedir al usuario la contraseña después de que el teléfono móvil esté inactivo durante un período especificado. Por ejemplo, si se configura en 15 minutos, el usuario debe escribir la contraseña del teléfono móvil cada vez que el teléfono esté inactivo durante 15 minutos. Si el teléfono móvil está inactivo durante 10 minutos, el usuario no deberá volver a escribir la contraseña.

    • Expiración de contraseña (días)  Use este cuadro de texto para obligar a los usuarios a restablecer la contraseña del teléfono móvil cada cierto tiempo. El intervalo se establece en un número de días.

    • Exigir historial de contraseñas   Active esta casilla para que el teléfono móvil impida que el usuario vuelva a utilizar contraseñas ya usadas. El número establecido aquí determina la cantidad de contraseñas ya usadas que el usuario no podrá reutilizar.

  6. Use la ficha Configuración de la sincronización para especificar diversas configuraciones específicas de la sincronización.

    • Incluir elementos de calendario pasados   Use esta lista desplegable con el fin de seleccionar el intervalo de fechas de los elementos del calendario para sincronizarlos con el teléfono móvil. Las opciones disponibles incluyen lo siguiente: Todos, Dos semanas, Un mes, Tres meses y Seis meses. Si debe especificar otras opciones, Use el Shell para configurar este parámetro.

    • Incluir elementos de correos electrónicos pasados   Use esta lista desplegable con el fin de seleccionar el intervalo de fechas de los elementos del correo electrónico para sincronizarlos con el teléfono móvil. Las opciones disponibles incluyen lo siguiente: Todos, Un día, Tres días, Una semana, Dos semanas y Un mes. Si debe especificar otras opciones, Use el Shell para configurar este parámetro.

    • Limitar tamaño del correo electrónico a (KB)   Active esta casilla para limitar el tamaño del mensaje que se puede descargar en el teléfono móvil. Una vez que haya seleccionado la casilla, use el cuadro de texto para especificar el tamaño máximo del mensaje en kilobytes (KB).

    • Permitir Direct Push durante roaming   Active esta casilla para permitir que el teléfono móvil se sincronice cuando se reciban elementos nuevos mientras se utiliza el teléfono en modo roaming. El roaming se utiliza cuando el usuario está fuera de su área normal de servicio. Consulte con su proveedor de servicios de telefonía móvil para determinar su área normal de servicio. Al desactivar esta casilla, el usuario se ve obligado a iniciar manualmente la sincronización cuando se encuentra en modo de roaming y la velocidad de los datos suele ser mayor.

    • Permitir correos electrónicos con formato HTML   Active esta casilla para permitir que los mensajes de correo electrónico que tengan formato HTML se sincronicen con el teléfono móvil. Si la casilla no está seleccionada, todos los mensajes de correo electrónico se convertirán a texto sin formato antes de la sincronización. El uso de esta casilla no afecta a la recepción de un mensaje en un teléfono móvil.

    • Permitir que los datos adjuntos se descarguen en el dispositivo   Active esta casilla para permitir que los datos adjuntos se descarguen en el teléfono móvil. Si no está activada la casilla, el nombre de los datos adjuntos se verá dentro del mensaje de correo electrónico, pero dichos datos no se podrán descargar en el teléfono móvil.

    • Tamaño máximo de datos adjuntos (KB)   Seleccione esta casilla con el fin de establecer un tamaño máximo para los datos adjuntos que se pueden descargar en el teléfono móvil. Una vez que haya seleccionado la casilla, use el cuadro de texto para escribir un tamaño máximo de los datos adjuntos en KB. Si la casilla está seleccionada, los datos adjuntos que tengan un tamaño mayor que el tamaño especificado no se podrán descargar en el dispositivo.

  7. Use la ficha Dispositivo para especificar diversas configuraciones específicas del dispositivo. Las opciones de configuración a las que tiene acceso en la pestaña Dispositivo de la página Propiedades de la directiva de Exchange ActiveSync son características especiales de Exchange ActiveSync. Para poder implementar estas características en un teléfono móvil, el buzón necesita una licencia de acceso de cliente Enterprise (CAL) de Exchange.

    • Permitir almacenamiento extraíble   Seleccione esta casilla para permitir el acceso a las tarjetas de almacenamiento desde un teléfono móvil. Si no se selecciona esta casilla, no podrá tener acceso a las tarjetas de almacenamiento desde un teléfono móvil.

    • Permitir cámara   Seleccione esta casilla para permitir el uso de la cámara del teléfono móvil.

    • Permitir Wi-Fi   Seleccione esta casilla con el fin de permitir que el teléfono móvil use conexión Wi-Fi para obtener acceso a Internet. No se admite Direct Push por Wi-Fi.

    • Permitir infrarrojos   Seleccione esta casilla para permitir que el teléfono móvil establezca una conexión por infrarrojos con otros dispositivos o equipos.

    • Permitir uso compartido de Internet desde el dispositivo   Active esta casilla para permitir que otro dispositivo comparta la conexión a Internet del teléfono móvil. El uso compartido de Internet se suele usar cuando el dispositivo funciona como módem para un equipo portátil o un equipo de escritorio.

    • Permitir escritorio remoto desde el dispositivo   Active esta casilla para permitir que el teléfono móvil establezca una conexión con otro equipo mediante escritorio remoto.

    • Permitir la sincronización de escritorio   Active esta casilla para permitir la sincronización del teléfono móvil con un equipo de escritorio mediante ActiveSync o Centro de dispositivos de Windows Mobile.

    • Permitir Bluetooth   Use esta lista desplegable para controlar la funcionalidad de Bluetooth del teléfono móvil. Puede elegir Permitir, Deshabilitar o habilitar Bluetooth para Solo manos libres.

  8. Use Aplicaciones del dispositivo para habilitar o deshabilitar características específicas de un teléfono móvil. Las opciones de configuración a las que tiene acceso en Aplicaciones del dispositivo de la página Propiedades de la directiva de Exchange ActiveSync son características especiales de Exchange ActiveSync. Para poder implementar estas características en un teléfono móvil, el buzón necesita una licencia de acceso de cliente Enterprise (CAL) de Exchange.

    • Permitir explorador   Active esta casilla para permitir el uso de Pocket Internet Explorer en los teléfonos móviles.

      Nota

      Esta casilla no controla el acceso a los exploradores de teléfonos móviles de terceros.

    • Permitir correo del cliente   Seleccione esta casilla para permitir el acceso del teléfono móvil a cuentas de correo electrónico que no sean las cuentas de Microsoft Exchange. Dichas cuentas pueden incluir cuentas a las que se puede obtener acceso por medio de POP3 e IMAP4.

      Nota

      Esta casilla no controla el acceso a las aplicaciones de correo electrónico de teléfonos móviles de terceros.

    • Permitir aplicaciones sin firmar   Seleccione esta casilla para permitir la instalación de aplicaciones sin firmar en el teléfono móvil.

    • Permitir la instalación de paquetes sin firmar   Seleccione esta casilla para permitir la ejecución de paquetes de instalación sin firmar en el teléfono móvil.

  9. Use Otros para especificar las aplicaciones permitidas y bloqueadas. Las opciones de configuración a las que tiene acceso en Otros de la página Propiedades de la directiva de Exchange ActiveSync son características especiales de Exchange ActiveSync. Para poder implementar estas características en un teléfono móvil, el buzón necesita una licencia de acceso de cliente Enterprise (CAL) de Exchange.

    • Aplicaciones permitidas   Puede agregar aplicaciones a la lista Aplicaciones permitidas o quitarlas de ella. Estas aplicaciones podrán instalarse y ejecutarse en el teléfono móvil. Haga clic en Agregar para agregar una aplicación y en Eliminar para quitarla.

    • Aplicaciones bloqueadas   Puede agregar aplicaciones a la lista Aplicaciones bloqueadas o quitarlas de ella. Estas aplicaciones bloqueadas no podrán ejecutarse en el teléfono móvil. Haga clic en Agregar para agregar una aplicación y en Eliminar para quitarla.

Usar el Shell para ver las configuraciones de directivas de buzón de Exchange ActiveSync

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Configuración de directiva de buzones de Exchange ActiveSync" en el tema Permisos de acceso de cliente.

En este ejemplo, se devuelven todas las configuraciones de la directiva de buzón de Exchange ActiveSync denominada Sales Policy.

Get-ActiveSyncMailboxPolicy -Identity "SalesPolicy"

Para obtener más información sobre sintaxis y parámetros, consulte Get-ActiveSyncMailboxPolicy.

Usar el Shell para establecer las configuraciones de la directiva de buzón de Exchange ActiveSync

Deberá tener asignados permisos antes de poder llevar a cabo este procedimiento. Para ver qué permisos necesita, consulte el Entrada "Configuración de directiva de buzones de Exchange ActiveSync" en el tema Permisos de acceso de cliente.

En este ejemplo, se establecen varias configuraciones de la directiva de buzón de Exchange ActiveSync denominada MyPolicy. Las configuraciones que se establecen son las siguientes:

  • Permiso de dispositivos no aprovisionables

  • Solicitud de una contraseña alfanumérica

  • Configuración de la contraseña del dispositivo para que expire cada 12 días

  • Permiso de recuperación de contraseña

  • Bloqueo del dispositivo después de 15 minutos de inactividad

Set-ActiveSyncMailboxPolicy -Identity MyPolicy -AllowNonProvisionableDevices $true -AllowSimpleDevicePassword $true -AlphanumericDevicePasswordRequired $true -AttachmentsEnabled $true -DeviceEncryptionEnabled $false -DevicePasswordEnabled $true -DevicePasswordExpiration 12 -DevicePasswordHistory 20 -DevicePolicyRefreshInterval 00:60:00 -MaxAttachmentSize 4 -MaxDevicePasswordFailedAttempts 5 -MaxInactivityTimeDeviceLock 00:15:00 -MinDevicePasswordLength 4 -PasswordRecoveryEnabled $true -UNCAccessEnabled $false -WSSAccessEnabled $false

Para obtener más información sobre sintaxis y parámetros, consulte Set-ActiveSyncMailboxPolicy.

Otras tareas

Después de configurar las directivas de buzón de Exchange ActiveSync , es posible que también desee Realizar una limpieza remota en un teléfono móvil.

 © 2010 Microsoft Corporation. Reservados todos los derechos.