Présentation d'Exchange ActiveSync

S’applique à : Exchange Server 2010 SP2, Exchange Server 2010 SP3

Dernière rubrique modifiée : 2011-02-09

Par défaut, lorsque vous installez le rôle serveur d’accès au client sur un ordinateur exécutant Microsoft Exchange Server 2010, vous activez Microsoft Exchange ActiveSync. Exchange ActiveSync vous permet de synchroniser un téléphone mobile avec votre boîte aux lettres Exchange 2010.

Vue d’ensemble d’Exchange ActiveSync

Exchange ActiveSync est un protocole de synchronisation Microsoft Exchange optimisé pour fonctionner avec des réseaux à faible bande passante et latence élevée. Le protocole, basé sur HTTP et XML, permet à des téléphones mobiles d’accéder aux informations d’une organisation sur un serveur exécutant Microsoft Exchange. Exchange ActiveSync permet aux utilisateurs de téléphones mobiles d’accéder à leurs messages électroniques, calendrier, contacts et tâches et de continuer à avoir accès à ces informations lorsqu’ils travaillent hors connexion.

Remarque :
Exchange ActiveSync peut synchroniser des messages électroniques, des éléments de calendrier, des contacts, des tâches et des notes.

Important :
Les téléphones mobiles Windows Phone 7 prennent uniquement en charge un sous-ensemble de tous les paramètres de la stratégie de boîte aux lettres d’Exchange ActiveSync. Pour une liste complète, consultez la rubrique Synchronisation de Windows Phone 7.

Fonctionnalités d’Exchange ActiveSync

Exchange ActiveSync présente les fonctionnalités suivantes :

• prise en charge des messages HTML ;

• prise en charge des indicateurs de suivi ;

• Regroupement de conversations de messages électroniques

• Possibilité de synchroniser ou de ne pas synchroniser la totalité d’une conversation

• Synchronisation de messages SMS avec la boîte aux lettres Exchange d’un utilisateur

• Prise en charge de l’affichage de l’état de réponse du message

• prise en charge de la récupération rapide des messages ;

• informations des participants aux réunions ;

• Recherche Exchange optimisée

• réinitialisation de code PIN ;

• amélioration de la sécurité des périphériques par des stratégies de mot de passe ;

• service de découverte automatique pour mise en service directe ;

• prise en charge du paramétrage de réponses automatiques lorsque vous êtes absent, en vacances ou hors de votre bureau ;

• prise en charge de la synchronisation des tâches ;

• Direct Push.

• Prise en charge des informations de disponibilité des contacts

Gestion d’Exchange ActiveSync

Par défaut, Exchange ActiveSync est activé. Tous les utilisateurs disposant d’une boîte aux lettres Exchange peuvent synchroniser leur téléphone mobile avec le serveur Microsoft Exchange.

Vous pouvez exécuter les tâches Exchange ActiveSync suivantes :

• activer et désactiver Exchange ActiveSync pour des utilisateurs ;

• définir des stratégies telles que la longueur de mot de passe minimale, le verrouillage de périphériques et le nombre maximal de tentatives d’entrée de mot de passe infructueuses ;

• lancer une réinitialisation à distance pour supprimer toutes les données d’un téléphone mobile perdu ou volé ;

• générer une série d’états pour affichage et exportation dans une solution de génération d’états.

Sécurité dans Exchange ActiveSync

Vous pouvez configurer Exchange ActiveSync pour utiliser un chiffrement SSL (Secure Sockets Layer) pour les communications entre le serveur Exchange et le téléphone mobile client. Les travaux d’authentification de certificat avec un certificat auto-signé, un certificat d’une infrastructure clé de public existant, ou un certificat de commerce de tiers. Vous pouvez utiliser une authentification basée sur des certificats avec d’autres fonctionnalités de sécurité, par exemple, l’effacement de périphérique local et le mot de passe de périphérique, pour convertir le téléphone mobile en carte à puce. La clé privée et le certificat pour l’authentification du client sont stockés dans la mémoire du téléphone mobile. Si un utilisateur non autorisé tente de forcer le mot de passe du téléphone mobile, toutes les données de l’utilisateur sont purgées. Ces données incluent le certificat et la clé privée. Pour plus de sécurité, vous pouvez déployer une authentification à deux facteurs RSA SecurID sur Exchange.

Fonctionnalités de sécurité de périphérique dans Exchange ActiveSync

Outre la possibilité de configurer des options de sécurité pour les communications entre le serveur Exchange et vos téléphones mobiles, Exchange ActiveSync offre les fonctionnalités suivantes permettant d’améliorer la sécurité des téléphones mobiles :

• Effacement à distance   Si votre téléphone mobile est perdu, volé ou compromis de quelque manière que se soit, vous pouvez émettre une commande d’effacement à distance depuis l’ordinateur Exchange Server ou depuis tout navigateur Web à l’aide d’Outlook Web App. Cette commande efface toutes les données de votre téléphone mobile.

• Stratégies de mot de passe de périphérique  Exchange ActiveSync permet de configurer plusieurs options pour les mots de passe de périphérique. Ces options sont les suivantes :

  • Longueur minimale du mot de passe (caractères)  Cette option spécifie la longueur du mot de passe du téléphone mobile. La longueur par défaut est de 4 caractères mais le mot de passe peut en contenir jusqu’à 18.

  • Nombre minimum de jeux de caractères   Utilisez cette zone de texte pour spécifier la complexité du mot de passe alphanumérique et obliger les utilisateurs à utiliser un nombre de jeux de caractères différents parmi les suivants : lettres minuscules, lettres majuscules, symboles et nombres.

  • Exiger un mot de passe alphanumérique   Cette option détermine la force du mot de passe. Vous pouvez appliquer l’utilisation d’un caractère ou d’un symbole dans le mot de passe en plus des chiffres.

  • Inactivité (secondes)   Cette option détermine le temps pendant lequel le téléphone mobile doit être inactif avant que l’utilisateur ne soit invité à entrer un mot de passe pour le déverrouiller.

  • Activer l’historique du mot de passe   Activez cette case à cocher pour obliger le téléphone mobile à empêcher l’utilisateur de réutiliser ses mots de passe précédents. Le nombre que vous définissez détermine le nombre d’anciens mots de passe que l’utilisateur ne pourra pas réutiliser.

  • Activer la récupération du mot de passe   Activez cette case à cocher pour activer la récupération du mot de passe pour le téléphone mobile. Les utilisateurs peuvent utiliser Outlook Web App pour rechercher leur mot de passe de récupération et déverrouiller leur téléphone mobile. Les administrateurs peuvent utiliser la console de gestion Exchange (EMC) pour rechercher le mot de passe de récupération d’un utilisateur.

  • Effacer l’appareil après un échec (tentatives)   Cette option permet de spécifier si vous voulez que la mémoire du téléphone soit effacée après plusieurs tentatives d’entrée de mot de passe infructueuses.

• Stratégies de chiffrement de périphérique   Il y a un nombre de stratégies de chiffrement de téléphone mobile ou de périphérique que vous pouvez appliquer pour un groupe d’utilisateurs. Ces stratégies sont les suivantes :

  • Exiger le chiffrement sur le périphérique   Activez cette case à cocher pour exiger le chiffrement du téléphone mobile. Cela augmente la sécurité en chiffrant toutes les informations sur le téléphone mobile.

  • Exiger le chiffrement sur les cartes de stockage   Activez cette case à cocher pour exiger le chiffrement de la carte de stockage amovible du téléphone mobile. Cela augmente la sécurité en chiffrant toutes les informations des cartes de stockage du téléphone mobile.

Synchronisation de Windows Phone 7

Si votre organisation utilise des téléphones mobiles Phone 7, des problèmes de synchronisation se produiront si certaines propriétés de la stratégie de boîte aux lettres ActiveSync sont configurées. Pour permettre la synchronisation des téléphones mobiles Windows Phone 7 avec une boîte aux lettres Exchange, définissez la propriété AllowNonProvisionableDevices sur True ou configurez uniquement les propriétés de stratégie de boîte aux lettres Exchange ActiveSync suivantes : 

• PasswordRequired

• MinPasswordLength

• IdleTimeoutFrequencyValue

• DeviceWipeThreshold

• AllowSimplePassword

• PasswordExpiration

• PasswordHistory

• DisableRemovableStorage

• DisableIrDA

• DisableDesktopSync

• BlockRemoteDesktop

• BlockInternetSharing

 © 2010 Microsoft Corporation. Tous droits réservés.