Noções Básicas Sobre o Exchange ActiveSync

Aplica-se a: Exchange Server 2010

Tópico modificado em: 2010-01-12

Por padrão, ao instalar a função de servidor Acesso para Cliente em um computador que esteja executando o Microsoft Exchange Server 2010, você habilitará o Microsoft Exchange ActiveSync. O Exchange ActiveSync permite que você sincronize um dispositivo móvel com a caixa de correio do Exchange 2010.

Visão geral do Exchange ActiveSync

O Exchange ActiveSync é um protocolo de sincronização do Microsoft Exchange otimizado para funcionar junto com redes de alta latência e baixa largura de banda. O protocolo, baseado em HTTP e XML, permite que celulares compatíveis acessem as informações de uma organização em um servidor que esteja executando o Microsoft Exchange. O Exchange ActiveSync permite que usuários acessem, via celular, emails, calendários, contatos e tarefas, e continuem acessando essas informações enquanto estiverem trabalhando offline.

Recursos do Exchange ActiveSync

O Exchange ActiveSync oferece:

• Suporte para mensagens HTML
• Suporte para sinalizadores para acompanhamento
• Suporte para recuperação rápida de mensagens
• Informações sobre participantes da reunião
• Pesquisa avançada do Exchange
• A acesso a documentos de compartilhamento de arquivos (UNC) do Windows SharePoint Services e do Windows
• Redefinição de PIN
• Segurança de dispositivo avançada por meio de diretivas de senha
• Descoberta Automática para provisionamento over-the-air
• Suporte para configuração de respostas automáticas quando os usuários estiverem ausentes, em férias ou não estiverem no escritório.
• Suporte para sincronização de tarefas
• Direct Push

Gerenciando o Exchange ActiveSync

Por padrão, o Exchange ActiveSync está habilitado. Todos os usuários que têm uma caixa de correio do Exchange podem sincronizar seus celulares com o servidor Microsoft Exchange.

Você pode executar as seguintes tarefas do Exchange ActiveSync:

• Habilitar e desabilitar o Exchange ActiveSync para usuários
• Definir diretivas, como tamanho mínimo de senha, bloqueio de dispositivo e máximo de tentativas malsucedidas de senha
• Iniciar um apagamento remoto para limpar todos os dados de um celular perdido ou roubado
• Executar vários relatórios para exibição ou exportação para uma solução de relatórios

Segurança no Exchange ActiveSync

Você pode configurar o Exchange ActiveSync para usar criptografia SSL (Secure Sockets Layer) para comunicações entre o servidor Exchange e o cliente do celular. A autenticação baseada em certificado funciona com um certificado auto-assinado, um certificado de infra-estrutura de chave pública existente ou um certificado comercial de terceiros. Você pode usar a autenticação baseada em certificados junto com outros recursos de segurança, como o apagamento de dispositivo local e uma senha de dispositivo, para transformar o celular em um cartão inteligente. A chave particular e o certificado para autenticação de cliente são armazenados na memória do celular. Se um usuário não autorizado tentar ignorar a senha do dispositivo, todos os dados do usuário serão eliminados. Isso inclui o certificado e a chave particular. Para obter mais segurança, você pode implantar a autenticação de dois fatores SecurID RSA no servidor Exchange.

Recursos de segurança de dispositivo no Exchange ActiveSync

Além do recurso de configurar as opções de segurança para as comunicações entre o servidor Exchange e seus celulares, o Exchange ActiveSync oferece os seguintes recursos para melhorar a segurança de celulares:

• Apagamento Remoto   Se seu dispositivo for perdido, roubado ou comprometido de alguma forma, você poderá emitir um comando de apagamento remoto do computador do Exchange Server ou de qualquer navegador da Web usando o Outlook Web App. Esse comando apaga todos os dados do celular.
• **Diretivas de senha de dispositivo **  O Exchange ActiveSync permite configurar várias opções de senhas de dispositivo. Essas opções incluem o seguinte:
  • Tamanho mínimo da senha (caracteres)   Essa opção especifica o tamanho da senha do celular. O tamanho-padrão é de quatro caracteres, mas a senha pode ter até 18.
  • Exigir senha alfanumérica   Essa opção determina o nível de proteção da senha. Além dos números, você pode impor o uso de caracteres ou símbolos na senha.
  • Tempo de inatividade (segundos)   Essa opção determina por quanto tempo o celular precisará estar inativo antes que uma senha seja solicitada para desbloqueá-lo.
  • Apagar dispositivo após falha (tentativas)   Essa opção permite especificar se você deseja que a memória do celular seja apagada após várias tentativas malsucedidas de entrada de senha.