Noções Básicas Sobre o Exchange ActiveSync

Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Tópico modificado em: 2011-02-09

Por padrão, ao instalar a função de servidor Acesso para Cliente em um computador que esteja executando o Microsoft Exchange Server 2010, você habilitará o Microsoft Exchange ActiveSync. O Exchange ActiveSync permite que você sincronize um dispositivo móvel com a caixa de correio do Exchange 2010.

Visão geral do Exchange ActiveSync

O Exchange ActiveSync é um protocolo de sincronização do Microsoft Exchange otimizado para funcionar junto com redes de alta latência e baixa largura de banda. O protocolo, baseado em HTTP e XML, permite que celulares compatíveis acessem as informações de uma organização em um servidor que esteja executando o Microsoft Exchange. O Exchange ActiveSync permite que usuários acessem, via celular, emails, calendários, contatos e tarefas, e continuem acessando essas informações enquanto estiverem trabalhando offline.

Recursos do Exchange ActiveSync

O Exchange ActiveSync oferece:

• Suporte para mensagens HTML

• Suporte para sinalizadores para acompanhamento

• Agrupamento de conversa de mensagens de email

• Capacidade para sincronizar ou não sincronizar uma conversa inteira

• Sincronização de mensagens SMS com uma caixa de correio do Exchange do usuário

• Suporte para exibição de status de resposta de mensagem

• Suporte para recuperação rápida de mensagens

• Informações sobre participantes da reunião

• Pesquisa avançada do Exchange

• Redefinição de PIN

• Segurança de dispositivo avançada por meio de diretivas de senha

• Descoberta Automática para provisionamento over-the-air

• Suporte para configuração de respostas automáticas quando os usuários estiverem ausentes, em férias ou não estiverem no escritório.

• Suporte para sincronização de tarefas

• Direct Push

• Suporte para informações de disponibilidade para contatos

Gerenciando o Exchange ActiveSync

Por padrão, o Exchange ActiveSync está habilitado. Todos os usuários que têm uma caixa de correio do Exchange podem sincronizar seus celulares com o servidor Microsoft Exchange.

Você pode executar as seguintes tarefas do Exchange ActiveSync:

• Habilitar e desabilitar o Exchange ActiveSync para usuários

• Definir diretivas, como tamanho mínimo de senha, bloqueio de dispositivo e máximo de tentativas malsucedidas de senha

• Iniciar um apagamento remoto para limpar todos os dados de um celular perdido ou roubado

• Executar vários relatórios para exibição ou exportação para uma solução de relatórios

Segurança no Exchange ActiveSync

Você pode configurar o Exchange ActiveSync para usar criptografia SSL (Secure Sockets Layer) para comunicações entre o servidor Exchange e o cliente do celular. A autenticação baseada em certificado funciona com um certificado auto-assinado, um certificado de infra-estrutura de chave pública existente ou um certificado comercial de terceiros. Você pode usar a autenticação baseada em certificados junto com outros recursos de segurança, como o apagamento de dispositivo local e uma senha de dispositivo, para transformar o celular em um cartão inteligente. A chave particular e o certificado para autenticação de cliente são armazenados na memória do celular. Se um usuário não autorizado tentar ignorar a senha do dispositivo, todos os dados do usuário serão eliminados. Isso inclui o certificado e a chave particular. Para obter mais segurança, você pode implantar a autenticação de dois fatores SecurID RSA no servidor Exchange.

Recursos de segurança de dispositivo no Exchange ActiveSync

Além do recurso de configurar as opções de segurança para as comunicações entre o servidor Exchange e seus celulares, o Exchange ActiveSync oferece os seguintes recursos para melhorar a segurança de celulares:

• Apagamento Remoto   Se seu dispositivo for perdido, roubado ou comprometido de alguma forma, você poderá emitir um comando de apagamento remoto do computador do Exchange Server ou de qualquer navegador da Web usando o Outlook Web App. Esse comando apaga todos os dados do celular.

• Diretivas de senha de dispositivo  O Exchange ActiveSync permite configurar várias opções de senhas de dispositivo. Essas opções incluem o seguinte:

  • Tamanho mínimo da senha (caracteres)   Essa opção especifica o tamanho da senha do celular. O tamanho-padrão é de quatro caracteres, mas a senha pode ter até 18.

  • Número mínimo de conjuntos de caracteres   Use essa caixa de texto para especificar a complexidade da senha alfanumérica e para forçar usuários a usar diversos conjuntos de caracteres, dentre o seguinte: letras minúsculas, letras maiúsculas, símbolos e números.

  • Exigir senha alfanumérica   Essa opção determina o nível de proteção da senha. Além dos números, você pode impor o uso de caracteres ou símbolos na senha.

  • Tempo de inatividade (segundos)   Essa opção determina por quanto tempo o celular precisará estar inativo antes que uma senha seja solicitada para desbloqueá-lo.

  • Impor histórico de senha   Marque essa caixa de seleção para impor que o telefone celular impeça o usuário de reutilizar suas senhas anteriores. O número definido determina o número de senhas anteriores que o usuário não poderá reutilizar.

  • Habilitar recuperação de senha   Marque essa caixa de seleção para habilitar a recuperação de senha para o telefone celular. Os usuários podem usar o Outlook Web App para pesquisar a senha de recuperação e desbloquear o telefone celular. Os administradores podem usar o EMC para pesquisar a senha de recuperação de um usuário.

  • Apagar dispositivo após falha (tentativas)   Essa opção permite especificar se você deseja que a memória do celular seja apagada após várias tentativas malsucedidas de entrada de senha.

• Diretivas de criptografia de dispositivo   Existem diversos telefones celulares ou diretivas de criptografia de dispositivo que podem ser impostos a um grupo de usuários. Essas diretivas incluem o seguinte:

  • Exigir criptografia no dispositivo   Marque essa caixa de seleção para exigir criptografia no telefone celular. A segurança é aumentada ao criptografar todas as informações no telefone celular.

  • Exigir criptografia nos cartões de armazenamento   Marque essa caixa de seleção para exigir criptografia no cartão de armazenamento removível do telefone celular. Criptografar todas as informações nos cartões de repositório do telefone celular aumenta a segurança.

Sincronização do Windows Phone 7

Se sua organização possuir telefones celulares com o Windows Phone 7, esses telefones terão problemas de sincronização se certas propriedades de diretiva de caixa de correio do Exchange ActiveSync estiverem configuradas. Para permitir que telefones celulares com Windows Phone 7 sincronizem com uma caixa de correio do Exchange, defina a propriedade AllowNonProvisionableDevices como verdadeira ou apenas configure as seguintes propriedades de diretiva de caixa de correio do Exchange ActiveSync:

• PasswordRequired

• MinPasswordLength

• IdleTimeoutFrequencyValue

• DeviceWipeThreshold

• AllowSimplePassword

• PasswordExpiration

• PasswordHistory

• DisableRemovableStorage

• DisableIrDA

• DisableDesktopSync

• BlockRemoteDesktop

• BlockInternetSharing

 © 2010 Microsoft Corporation. Todos os direitos reservados.