Présentation de la sécurité pour Exchange ActiveSync

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2007-04-18

Microsoft dans Exchange ActiveSync Microsoft permet aux utilisateurs de synchroniser leurs périphériques mobiles avec leur boîte aux lettres Exchange Server 2007. Cela leur permet d'accéder à un vaste éventail de données Exchange. Ces données incluent des messages électroniques, des données de calendrier et de contact, des tâches et des données de messagerie unifiée telles que des messages de télécopie et des messages vocaux.

Plusieurs problèmes de sécurité doivent être pris en compte lors du déploiement d'Exchange ActiveSync. Cette rubrique fournit une vue d'ensemble des options de sécurité pour le déploiement d'Exchange ActiveSync.

Sécurité du serveur Exchange ActiveSync

Plusieurs tâches relatives à la sécurité peuvent être effectuées sur un serveur exécutant Exchange ActiveSync. L'une des tâches les plus importantes consiste à configurer une méthode d'authentification. Exchange ActiveSync s'exécute sur un ordinateur Exchange 2007 sur lequel le rôle serveur d'accès au client est installé. Ce rôle serveur est installé avec un certificat numérique auto-signé par défaut. Bien que le certificat auto-signé soit pris en charge pour Exchange ActiveSync, il ne constitue pas la méthode d’authentification la plus sécurisée. Pour une sécurité accrue, envisagez plutôt le déploiement d'un certificat approuvé émanant d'une autorité de certification commerciale tierce ou d'une autorité de certification d'infrastructure à clé publique Windows approuvée. Pour plus d'informations sur la configuration d'un certificat numérique approuvé, consultez la rubrique Procédure de configuration de SSL pour Exchange ActiveSync.

Sélection d'une méthode d'authentification pour Exchange ActiveSync

Outre le déploiement d'un certificat numérique approuvé, vous devez prendre en compte les différentes méthodes d'authentification disponibles pour Exchange ActiveSync. Par défaut, lorsque le rôle serveur d'accès au client est installé, Exchange ActiveSync est configuré pour utiliser l'authentification de base avec le protocole SSL. Pour optimiser la sécurité, envisagez d'utiliser l'authentification Digest ou l'authentification Windows intégrée.

Utilisation d'ISA Server avec Exchange ActiveSync

Microsoft Internet Security and Acceleration (ISA) Server 2006 et Exchange 2007 ont été conçus pour optimiser la sécurité pour l'accès au client sur Microsoft Exchange lorsque vous utilisez Exchange ActiveSync.

ISA Server 2006 permet de configurer les méthodes d'authentification d'Exchange ActiveSync lorsque vous exécutez l'Assistant Nouvelle règle de publication Exchange. Pour plus d'informations sur l'utilisation d'ISA Server 2006 avec Exchange ActiveSync, consultez la rubrique Utilisation d'ISA Server 2006 avec Exchange 2007.

Sécurité du périphérique

Outre l'optimisation de la sécurité du serveur Exchange ActiveSync, vous devez également prendre en compte l'optimisation de la sécurité des périphériques mobiles de vos utilisateurs. Plusieurs méthodes permettent d'optimiser la sécurité des périphériques mobiles.

Stratégies de boîte aux lettres Exchange ActiveSync

Exchange ActiveSync pour Exchange 2007 permet de créer des stratégies de boîte aux lettres Exchange ActiveSync pour appliquer un ensemble commun de paramètres de sécurité à un groupe d'utilisateurs. Ces paramètres concernent notamment les aspects suivants :

• utilisation obligatoire d'un mot de passe ;

• spécification de la longueur minimale du mot de passe ;

• utilisation obligatoire de nombres ou de caractères spéciaux dans le mot de passe ;

• spécification de la période d'inactivité d'un périphérique avant que l'utilisateur ne doive entrer de nouveau son mot de passe ;

• spécification de l'effacement du périphérique si un mot de passe incorrect est entré un nombre de fois supérieur à un nombre indiqué.

Pour plus d'informations sur les stratégies de boîte aux lettres Exchange ActiveSync, consultez la rubrique Gestion d'Exchange ActiveSync avec des stratégies.

Réinitialisation à distance

Des périphériques mobiles peuvent stocker des données sensibles appartenant à votre organisation et donner accès à bon nombre de ses ressources. Si un périphérique est perdu ou volé, ces données peuvent être compromises. La réinitialisation à distance est une fonctionnalité qui active le serveur Exchange pour paramétrer un périphérique mobile afin de supprimer toutes les données à la prochaine connexion du périphérique au serveur Exchange. Une réinitialisation à distance supprime tous les paramètres personnels et informations synchronisés d'un périphérique mobile. Cela peut être utile lorsqu'un périphérique est perdu, volé ou compromis.

Attention :
Après une réinitialisation à distance, la récupération des données est très difficile. À l'issue du processus de suppression des données, le périphérique n'est toutefois pas réinitialisé dans son état d'origine. La récupération des données d'un périphérique est toujours possible en utilisant des outils sophistiqués.

Pour plus d'informations sur la réinitialisation à distance, consultez la rubrique Présentation de l'effacement de périphérique à distance.

Pour plus d'informations

Pour plus d'informations sur la sécurité d'Exchange ActiveSync, consultez la rubrique Vue d'ensemble d'Exchange ActiveSync.