Informationen zur Sicherheit für Exchange ActiveSync

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Letztes Änderungsdatum des Themas: 2007-04-18

Microsoft Exchange ActiveSync ermöglicht es Benutzern, ihre mobilen Geräte mit ihrem Microsoft Exchange Server 2007 zu synchronisieren. Auf diese Weise erhalten Benutzer Zugriff auf eine Vielzahl von Exchange-Daten. Bei diesen Daten handelt es sich z. B. um E-Mail-Nachrichten, Kalender- und Kontaktdaten, Aufgaben und Unified Messaging-Daten wie etwa Faxnachrichten und Voicemailnachrichten.

Sie müssen mehrere Sicherheitsaspekte berücksichtigen, wenn Sie Exchange ActiveSync bereitstellen. Diese Thema bietet eine Übersicht der Sicherheitsoptionen für die Bereitstellung von Exchange ActiveSync.

Exchange ActiveSync-Serversicherheit

Auf einem Server, der Exchange ActiveSync ausführt, können mehrere sicherheitsbezogene Aufgaben ausgeführt werden. Eine der wichtigsten Aufgaben ist die Konfiguration einer Authentifizierungsmethode. Exchange ActiveSync wird auf einem Servercomputer mit Exchange 2007 ausgeführt, auf dem die Serverfunktion ClientAccess installiert ist. Diese Serverfunktion wird standardmäßig mit einem selbstsignierten, digitalen Zertifikat installiert. Obwohl das selbstsignierte Zertifikat von Exchange ActiveSync unterstützt wird, handelt es sich dabei nicht um die sicherste Authentifzierungsmethode. Wenn Sie zusätzliche Sicherheit benötigen, sollten Sie ein vertrauenswürdiges Zertifikat von einer Zertifizierungsstelle eines kommerziellen Drittanbieters oder einer vertrauenswürdigen Zertifizierungsstelle mit einer Windows Public-Key-Infrastruktur in Betracht ziehen. Weitere Informationen zum Konfigurieren eines vertrauenswürdigen digitalen Zertifikats finden Sie unter Konfigurieren von SSL für Exchange ActiveSync.

Auswählen einer Authentifizierungsmethode für Exchange ActiveSync

Die sollten nicht nur ein vertrauenswürdiges digitales Zertifikat bereitstellen, sondern auch die verschiedenen Authentifizierungsmethoden berücksichtigen, die für Exchange ActiveSync zur Verfügung stehen. Wenn die Serverfunktion ClientAccess installiert ist, wird Exchange ActiveSync standardmäßig für die Verwendung von Standardauthentifizierung mit SSL (Secure Sockets Layer) konfiguriert. Wenn Sie erhöhte Sicherheit bereitstellen möchten, können Sie die Authentifizierungsmethode in Digestauthentifizierung oder integrierte Windows-Authentifizierung ändern.

Verwenden von ISA Server mit Exchange ActiveSync

Microsoft Internet Security and Acceleration (ISA) Server 2006 und Exchange 2007 wurden entwickelt, um die Sicherheit für den Clientzugriff auf Microsoft Exchange zu erhöhen, wenn Sie Exchange ActiveSync verwenden.

ISA Server 2006 ermöglicht die Konfiguration von Authentifizierungsmethoden für Exchange ActiveSync, wenn Sie den Assistenten für neue Exchange-Veröffentlichungsregeln ausführen. Weitere Informationen zum Verwenden von ISA Server 2006 mit Exchange ActiveSync finden Sie unter Verwenden von ISA Server 2006 mit Exchange 2007.

Gerätesicherheit

Sie können nicht nur die Sicherheit des Servercomputers mit Exchange ActiveSync erhöhen, sondern auch die Sicherheit der mobilen Geräte Ihrer Benutzer. Es gibt verschiedene Methoden, mit denen Sie die Sicherheit mobiler Geräte steigern können.

Exchange ActiveSync-Postfachrichtlinien

In Exchange ActiveSync für Exchange 2007 können Sie Exchange ActiveSync-Postfachrichtlinien erstellen, um eine allgemeine Zusammenstellung von Sicherheitseinstellungen auf eine Gruppe von Benutzern anzuwenden. Zu diesen Einstellungen gehören die Folgenden:

• Erzwingen eines Kennworts

• Angeben der minimalen Kennwortlänge

• Erzwingen von Zahlen oder Sonderzeichen im Kennwort

• Festlegen, nach welcher Inaktivitätsdauer der Benutzer das Kennwort für das Gerät erneut eingeben muss

• Angeben, dass das Gerät zurückgesetzt wird, wenn eine angegebene Anzahl falscher Kennworteingaben überschritten wird

Weitere Informationen zu Exchange ActiveSync-Postfachrichtlinien finden Sie unter Verwalten von Exchange ActiveSync mit Richtlinien.

Remotegerätezurücksetzung

Mobile Geräte können vertrauliche Daten Ihrer Organisation speichern und bieten den Zugriff auf viele Unternehmensressourcen. Wenn ein Gerät verloren geht oder gestohlen wird, sind die Daten gefährdet. Die Remotegerätezurücksetzung ist ein Feature, das es dem Exchange-Server ermöglicht, für ein mobiles Gerät festzulegen, dass es beim nächsten Herstellen der Verbindung zum Servercomputer mit Exchange alle seine Daten löscht. Bei einer Remotegerätezurücksetzung werden effektiv alle synchronisierten Informationen und persönlichen Einstellungen von einem mobilen Gerät entfernt. Dies kann sinnvoll sein, wenn ein Gerät verloren geht, gestohlen wird oder auf andere Weise gefährdet ist.

Achtung:
Nachdem eine Remotegerätezurücksetzung aufgetreten ist, ist die Datenwiederherstellung außerordentlich schwierig. Es gibt jedoch keinen Datenentfernungsvorgang, der ein Gerät so rückstandsfrei von verbliebenen Daten hinterlässt, wie es bei einem neuen Gerät der Fall ist. Die Wiederherstellung der Daten eines Geräts kann mithilfe von Spezialtools auch weiterhin möglich sein.

Weitere Informationen zur Remotegerätezurücksetzung finden Sie unter Grundlegendes zum Remote-Gerätelöschvorgang.

Weitere Informationen

Weitere Informationen zur Sicherheit für Exchange ActiveSync finden Sie unter Exchange ActiveSync - Übersicht.