Compartir a través de


Descripción de las directivas de buzón de Ex ActiveSync

 

Se aplica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Última modificación del tema: 2015-03-09

En este tema se tratan las directivas de buzón de Microsoft Exchange ActiveSync y la forma en que se pueden usar en el entorno de Microsoft Exchange Server 2010.

Introducción

Las directivas de buzón de Exchange ActiveSync permiten aplicar un conjunto común de directivas o de parámetros de seguridad a un usuario o grupo de usuarios. La siguiente tabla resume la configuración que puede especificar mediante las directivas de buzón de correo de Exchange ActiveSync.

Importante

Los teléfonos móviles de Windows Phone 7 solamente admiten un subconjunto de parámetros de directivas de buzones de Exchange ActiveSync. Para obtener una lista completa, consulte Sincronización de Windows Phone 7 más adelante en este tema.

Configuración de directiva de buzón de Exchange ActiveSync

Configuración Descripción

Permitir Bluetooth

Esta configuración especifica si el teléfono móvil admite conexiones Bluetooth. Las opciones disponibles son Deshabilitado, Solo manos libres y Permitir. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir explorador

Esta configuración especifica si el teléfono móvil admite Pocket Internet Explorer. Esta configuración no afecta a exploradores de terceros que estén instalados en el teléfono. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir cámara

Esta configuración especifica si se puede usar la cámara del teléfono móvil. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir correo del cliente

Esta configuración especifica si el usuario del teléfono móvil puede configurar una cuenta de correo electrónico personal (POP3 o IMAP4) en el teléfono móvil. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir Desktop Sync

Esta configuración especifica si el teléfono móvil se puede sincronizar con un equipo por cable, Bluetooth o conexión IrDA. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir correo electrónico HTML

Esta configuración especifica si el correo electrónico sincronizado con el teléfono móvil puede tener formato HTML. Si la configuración está establecida en $false, todo el correo electrónico se convertirá en texto sin formato.

Permitir el uso compartido de Internet

Esta configuración especifica si el teléfono móvil se puede usar como módem de un equipo de escritorio o portátil. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

AllowIrDA

Esta configuración especifica si se permiten las conexiones infrarrojas a y desde el dispositivo móvil. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir dispositivos no aprovisionables

Esta configuración especifica si los teléfonos más antiguos que no admitan la aplicación de todas las configuraciones de directivas se pueden conectar a Exchange 2010 por medio de Exchange ActiveSync.

Permitir POPIMAPEmail

Esta configuración especifica si el usuario puede configurar una cuenta de correo electrónico POP3 o IMAP4 en el teléfono móvil.

Permitir escritorio remoto

Esta configuración especifica si el teléfono móvil puede iniciar una conexión de escritorio remoto. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir contraseña sencilla

Esta configuración habilita o deshabilita la habilidad de usar una contraseña sencilla como 1234. El valor predeterminado es $true.

Permitir certificados de software S/MIME

Esta configuración especifica si se permiten los certificados de software S/MIME en teléfonos móviles.

Permitir tarjeta de almacenamiento

Esta configuración especifica si el teléfono móvil puede tener acceso a la información que está almacenada en una tarjeta de almacenamiento. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir mensajería de texto

Esta configuración especifica si se permite la mensajería de texto desde el teléfono móvil. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir aplicaciones sin firmar

Esta configuración especifica si las aplicaciones sin firmar se pueden instalar en el teléfono móvil. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir la instalación de paquetes sin firmar

Esta configuración especifica si los paquetes de instalación sin firmar se pueden ejecutar en el teléfono móvil. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Permitir Wi-Fi

Esta configuración especifica si se permite el acceso inalámbrico a Internet en el teléfono móvil. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Se requiere contraseña alfanumérica

Esta configuración requiere que una contraseña contenga caracteres numéricos y no numéricos.

Lista de aplicaciones aprobada

Esta configuración almacena una lista de aplicaciones aprobadas que se pueden ejecutar en el teléfono móvil. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Datos adjuntos habilitados

Esta configuración permite que los datos adjuntos se descarguen al teléfono móvil.

Cifrado de dispositivos habilitado

Esta configuración permite el cifrado en el teléfono móvil. No todos los teléfonos móviles pueden imponer el cifrado. Para obtener más información, consulte la documentación del sistema operativo móvil y del teléfono.

Contraseña habilitada

Esta configuración habilita la contraseña del teléfono móvil.

Expiración de contraseña

Esta configuración permite que el administrador pueda configurar un intervalo del tiempo tras el que es necesario cambiar la contraseña del teléfono móvil.

Historial de contraseñas

Esta configuración especifica el número de contraseñas antiguas que pueden almacenarse en el buzón del usuario. Un usuario no puede volver a usar una contraseña almacenada.

Intervalo de actualización de la directiva

Esta configuración define la frecuencia con la que el teléfono móvil actualiza la directiva de Exchange ActiveSync desde el servidor.

Tamaño máximo de datos adjuntos

Esta configuración especifica el tamaño máximo de datos adjuntos que se descargan automáticamente al teléfono móvil.

Filtro máximo de antigüedad del calendario

Esta configuración especifica el intervalo máximo de días de calendario que se puede sincronizar con el teléfono móvil. El valor se especifica en días.

Número máximo de intentos de contraseña erróneos

Esta configuración especifica las veces que se puede escribir una contraseña incorrecta antes de que el teléfono móvil realice una limpieza de todos los datos.

Bloqueo del tiempo de inactividad máximo

Esta configuración especifica la cantidad de tiempo que puede funcionar un teléfono móvil sin que el usuario realice entradas antes de bloquearse.

Longitud mínima de la contraseña

Esta configuración especifica la longitud mínima de la contraseña.

Filtro máximo de antigüedad del correo electrónico

Esta configuración especifica el número máximo de validez de días de elementos de correo electrónico para sincronizarse con el teléfono móvil. El valor se especifica en días.

Tamaño máximo de truncamiento de cuerpo de correo electrónico HTML

Esta configuración especifica el tamaño máximo sobre el que los mensajes de correo electrónico con formato HTML se truncarán cuando se sincronicen con el teléfono móvil. El valor se especifica en kilobytes (KB).

Mínimo de caracteres complejos de contraseña de dispositivo

Esta configuración especifica el número mínimo de caracteres complejos requeridos en una contraseña de teléfono móvil. Un carácter complejo es cualquier carácter que no sea una letra.

Tamaño máximo de truncamiento de cuerpo de correo electrónico

Esta configuración especifica el tamaño máximo sobre el que los mensajes de correo electrónico se truncarán cuando se sincronicen con el teléfono móvil. El valor se especifica en kilobytes (KB).

Recuperación de la contraseña

Al habilitar esta configuración, el teléfono móvil genera una contraseña de recuperación que se envía al servidor. Si el usuario olvida la contraseña del teléfono móvil, se puede usar la contraseña de recuperación para desbloquearlo y permitir al usuario crear una nueva contraseña para el teléfono móvil.

Requiere cifrado del dispositivo

Esta configuración especifica si se requiere un cifrado del dispositivo. Si se establece en $true, el teléfono móvil debe ser capaz de admitir e implementar el cifrado para que se sincronice con el servidor.

Requiere mensajes S/MINE cifrados

Esta configuración especifica si los mensajes S/MIME deben cifrarse.

Requiere sincronización manual durante la movilidad

Esta configuración especifica si el teléfono móvil se debe sincronizar en forma manual durante la movilidad. Permitir la sincronización automática al movilizarse llevará a costos de datos mayores que los esperados para el plan de teléfono móvil.

Requiere cifrado de tarjeta de almacenamiento

Esta configuración especifica si la tarjeta de almacenamiento debe cifrarse. No todos los sistemas operativos de teléfonos móviles admiten el cifrado de la tarjeta de almacenamiento. Para obtener más información, consulte el sistema operativo móvil y el teléfono móvil.

Lista de aplicaciones InROM sin aprobar

Esta configuración especifica una lista de aplicaciones que no se pueden ejecutar en ROM. La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar los valores de esta opción.

Introducción

La licencia de acceso de cliente de Exchange Enterprise es necesaria para cambiar la configuración predeterminada de las siguientes directivas de buzón de correo en todos los buzones afectados:

  • Permitir Bluetooth

  • Permitir explorador

  • Permitir cámara

  • Permitir correo del cliente

  • Permitir Desktop Sync

  • Permitir el uso compartido de Internet

  • Permitir IrDA

  • Permitir escritorio remoto

  • Permitir tarjeta de almacenamiento

  • Permitir mensajería de texto

  • Permitir aplicaciones sin firmar

  • Permitir paquetes de aplicaciones sin firmar

  • Permitir Wi-Fi

  • Lista de aplicaciones aprobada

  • Lista de aplicaciones InROM sin aprobar

Por ejemplo, puede crear una directiva que aplique a todos los usuarios de su organización de Exchange. La siguiente tabla enumera la posible configuración de esta directiva.

Configuraciones de directivas de buzón de Exchange ActiveSync de ejemplo para todos los usuarios

Configuración Valor

Permitir dispositivos no aprovisionables

Falso

Permitir POPIMAPEmail

Verdadero

Permitir escritorio remoto

True

Permitir contraseña sencilla

True

Permitir certificados de software S/MIME

True

Permitir tarjeta de almacenamiento

False

Permitir mensajería de texto

True

Permitir aplicaciones sin firmar

False

Permitir la instalación de paquetes sin firmar

True

Permitir Wi-Fi

False

Se requiere contraseña alfanumérica

True

Lista de aplicaciones aprobada

Nulo

Datos adjuntos habilitados

True

Cifrado de dispositivos habilitado

True

Filtro máximo de antigüedad del calendario

15

Tamaño máximo de datos adjuntos

500 kilobytes (KB)

Número máximo de intentos de contraseña erróneos

4

Longitud mínima de la contraseña

4

Filtro máximo de antigüedad del correo electrónico

10

Tamaño máximo de truncamiento de cuerpo de correo electrónico

3 KB

Mínimo de caracteres complejos de contraseña de dispositivo

2

Tamaño máximo de truncamiento de cuerpo de correo electrónico HTML

7 KB

Contraseña habilitada

True

Expiración de contraseña

10 días

Historial de contraseñas

8 contraseñas almacenadas

Requiere sincronización manual durante la movilidad

True

Acceso a los archivos UNC

Deshabilitado

Acceso a los archivos WSS

Deshabilitado

Nota

No es necesario especificar todas las configuraciones de la directiva cuando cree una directiva de buzón de Exchange ActiveSync. Toda aquella configuración de directiva que no establezca de forma explícita mantendrá su valor predeterminado.

Las directivas de buzón de Exchange ActiveSync se pueden crear en la Consola de administración de Exchange o en el Shell de administración de Exchange. Si crea una directiva en la EMC, solamente puede configurar un subconjunto de configuraciones disponibles. Puede configurar el resto de configuraciones mediante el Shell.

Al instalar Exchange 2010, se crea una directiva de buzón de Exchange ActiveSync predeterminada. La directiva predeterminada se aplica de forma automática cuando se crea un usuario nuevo con la EMC o con el Shell.

Introducción

No es necesario asignar un usuario a una directiva de buzón de Exchange ActiveSync. La tabla siguiente resume las configuraciones de la directiva que se usan si no asigna un usuario a una directiva.

Configuración de Exchange ActiveSync predeterminada

Configuración Valor

Permitir Bluetooth

Permitir

Permitir explorador

True

Permitir cámara

True

Permitir correo electrónico del consumidor

True

Permitir Desktop Sync

True

Permitir correo electrónico HTML

True

Permitir el uso compartido de Internet

True

AllowIrDA

True

Permitir dispositivos no aprovisionables

True

Permitir contraseña sencilla

False

Permitir POPIMAPEmail

True

Permitir escritorio remoto

True

Se requiere contraseña alfanumérica

False

Permitir certificados de software S/MIME

True

Permitir tarjeta de almacenamiento

True

Permitir mensajería de texto

True

Permitir aplicaciones sin firmar

True

Permitir la instalación de paquetes sin firmar

True

Permitir Wi-Fi

True

Datos adjuntos habilitados

True

Cifrado de dispositivos habilitado

False

Filtro máximo de antigüedad del calendario

7

Contraseña habilitada

False

Expiración de contraseña

Ilimitado

Historial de contraseñas

0

Intervalo de actualización de la directiva

Ilimitado

Exploración de documentos habilitada

True

Tamaño máximo de datos adjuntos

Ilimitado

Número máximo de intentos de contraseña erróneos

4

Bloqueo del tiempo de inactividad máximo

15 minutos

Longitud mínima de la contraseña

4

Filtro máximo de antigüedad del correo electrónico

3

Tamaño máximo de truncamiento de cuerpo de correo electrónico

3 KB

Mínimo de caracteres complejos de contraseña de dispositivo

0

Tamaño máximo de truncamiento de cuerpo de correo electrónico HTML

3 KB

Requiere cifrado del dispositivo

False

Requiere mensajes S/MINE cifrados

False

Requiere sincronización manual durante la movilidad

False

Requiere cifrado de tarjeta de almacenamiento

False

Lista de aplicaciones InROM sin aprobar

Nulo

Recuperación de la contraseña

Deshabilitado

Acceso a los archivos UNC

Habilitado

Acceso a los archivos WSS

Habilitado

Sincronización de Windows Phone 7

Si tiene teléfonos móviles de Windows Phone 7 en su organización, estos teléfonos experimentarán problemas de sincronización si algunas propiedades de la directiva de buzón de Exchange ActiveSync están configuradas. Para permitir que los teléfonos móviles de Windows Phone 7 se sincronicen con un buzón de correo de Exchange, configure la propiedad AllowNonProvisionableDevices como verdadera o solamente configure las siguientes propiedades de directiva del buzón Exchange ActiveSync: 

  • PasswordRequired

  • MinPasswordLength

  • IdleTimeoutFrequencyValue

  • DeviceWipeThreshold

  • AllowSimplePassword

  • PasswordExpiration

  • PasswordHistory

  • DisableRemovableStorage

  • DisableIrDA

  • DisableDesktopSync

  • BlockRemoteDesktop

  • BlockInternetSharing

Ejemplos de directivas de buzón de Ex ActiveSync

En la figura siguiente se muestra cómo se pueden crear directivas de buzón de Exchange ActiveSync para controlar diversas configuraciones para tres grupos distintos de usuarios.

Ejemplos de las directivas de buzón de Exchange ActiveSync

Directivas de buzón de Exchange ActiveSync

Introducción

 © 2010 Microsoft Corporation. Reservados todos los derechos.