Visualizzazione o configurazione delle proprietà del criterio cassetta postale di Exchange ActiveSync

  • Articolo

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2011-03-19

È possibile creare un criterio cassetta postale di Exchange ActiveSync per configurare varie opzioni di protezione per gli utenti. Oltre ai requisiti e alle impostazioni della password, è possibile utilizzare la scheda Generale per specificare i tipi di dispositivo mobile che possono connettersi al server Exchange e se gli allegati possono essere sincronizzati.

Per informazioni sulle altre attività di gestione relative ai criteri cassetta postale di Exchange ActiveSync, vedere Gestione di Exchange ActiveSync con i criteri.

Importante

I telefoni cellulari con Windows Phone 7 supportano solo un sottoinsieme di tutte le impostazioni dei criteri cassetta postale di Exchange ActiveSync. Per ulteriori informazioni, vedere Concetti relativi ai criteri cassetta postale di Exchange ActiveSync.

Operazione desiderata

  • Visualizzazione o configurazione delle proprietà della cassetta postale dell'utente tramite EMC

  • Visualizzazione delle impostazioni del criterio cassetta postale di Exchange ActiveSync tramite Shell

  • Configurazione delle impostazioni del criterio cassetta postale di Exchange ActiveSync tramite Shell

Visualizzazione o configurazione delle proprietà della cassetta postale dell'utente tramite EMC

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Impostazioni dei criteri cassetta postale di Exchange ActiveSync" nell'argomento Autorizzazioni di accesso client. 

  1. Nell'albero della console, accedere a Configurazione organizzazione > Accesso client.

  2. Nel riquadro dei risultati, fare clic sulla scheda Criteri cassetta postale di Exchange ActiveSync e selezionare il criterio che si desidera visualizzare o configurare.

  3. Nel riquadro azioni, fare clic su Proprietà.

  4. Utilizzare la scheda Generale per specificare i tipi di dispositivo mobile che possono connettersi al server Exchange e se gli allegati possono essere sincronizzati.

    • Consenti dispositivi senza provisionig   Selezionare questa casella di controllo per consentire i cellulari per cui non è possibile eseguire automaticamente il provisioning. Questi cellulari potrebbero non essere in grado di applicare tutte le impostazioni dei criteri di Exchange ActiveSync. Selezionando questa casella, si consente a questi dispositivi mobili di sincronizzarsi anche se alcune impostazioni del criterio potrebbero non essere applicate.

    • Intervallo di aggiornamento   Selezionare questa casella di controllo per imporre al server di inviare di nuovo il criterio ai client a un intervallo fisso definito nel numero di ore tra gli eventi di aggiornamento del criterio.

  5. Utilizzare la scheda Password per impostare i requisiti della password per i client di Exchange ActiveSync.

    • Richiedi password   Selezionare questa casella di controllo per richiedere una password per il dispositivo mobile. Se è necessaria una password, le seguenti opzioni diventano disponibili.

    • Richiedi password alfanumerica   Selezionare questa casella di controllo per specificare se la password del dispositivo mobile deve includere caratteri non numerici. La richiesta di caratteri non numerici per le password ne aumenta la protezione.

    • Numero minimo di set di caratteri   Utilizzare questa casella di testo per specificare la complessità della password alfanumerica e imporre agli utenti di utilizzare un numero di diversi set di caratteri inclusi tra i seguenti: lettere minuscole, lettere maiuscole, simboli e numeri.

    • Abilita ripristino password   Selezionare questa casella di controllo per abilitare il ripristino della password per il dispositivo mobile. Gli utenti possono utilizzare Outlook Web App per cercare la password di ripristino e sbloccare il dispositivo mobile. Gli amministratori possono utilizzare EMC per cercare la password di ripristino di un utente.

    • Richiedi crittografia del dispositivo   Selezionare questa casella di controllo per richiedere la crittografia del dispositivo mobile. In questo modo si aumenta la protezione mediante la crittografia di tutte le informazioni sul dispositivo mobile.

    • Richiedi crittografia della scheda di memoria   Selezionare questa casella di controllo per richiedere la crittografia della scheda di memoria rimovibile del dispositivo mobile. In questo modo si aumenta la protezione crittografando tutte le informazioni sulle schede di memoria per il dispositivo mobile.

    • Consenti password semplice   Selezionare questa casella di controllo per consentire agli utenti di bloccare i dispositivi mobili con password semplici come 1111 o 1234. Se si deseleziona la casella di controllo, agli utenti verrà richiesto di utilizzare sequenze di password più protette.

    • Numero di tentativi non riusciti consentiti   Selezionare questa casella di testo per limitare il numero di tentativi non riusciti di immissione password consentiti da un dispositivo mobile prima che tutte le informazioni sul dispositivo mobile vengano eliminate e che il dispositivo mobile torni automaticamente alle impostazioni predefinite in fabbrica. Questo riduce la possibilità che un utente non autorizzato possa accedere alle informazioni su un dispositivo perduto o rubato protetto da una password.

    • Lunghezza minima password   Selezionare questa casella di testo per specificare la lunghezza minima della password per la password del dispositivo mobile. Le password lunghe possono aumentare la protezione, ma possono anche ridurre l'utilizzo del dispositivo mobile. Si consiglia di impostare una password di lunghezza intermedia, da quattro a sei caratteri.

    • Intervallo di tempo senza input dell'utente prima che sia necessario reimmettere la password (in minuti)   Quando viene richiesta una password per il dispositivo mobile, è possibile selezionare questa casella di testo per richiedere all'utente la password dopo un periodo di tempo specificato di inattività del dispositivo mobile. Ad esempio, se questa opzione è impostata su 15 minuti, l'utente deve immettere la password del dispositivo mobile ogni volta che il dispositivo mobile rimane inattivo per 15 minuti. Se il dispositivo mobile rimane inattivo per 10 minuti, non è necessario immettere di nuovo la password.

    • Scadenza password (giorni)  Utilizzare questa casella di testo per imporre agli utenti di reimpostare la password del dispositivo mobile secondo un dato intervallo. L'intervallo è impostato sul numero di giorni.

    • Applicare la cronologia delle password   Selezionare questa casella di controllo per impedire agli utenti del dispositivo mobile di riutilizzare le password precedenti. Il numero impostato determina il numero di password precedenti che l'utente non potrà riutilizzare.

  6. Utilizzare la scheda Impostazioni di sincronizzazione per specificare varie impostazioni specifiche della sincronizzazione.

    • Includi elementi di calendario passati   Utilizzare questo elenco a discesa per selezionare l'intervallo di date degli elementi di calendario da sincronizzare nel dispositivo mobile. Le opzioni disponibili sono: Tutto, Due settimane, Un mese, Tre mesi e Sei mesi. Se è necessario specificare altre opzioni, utilizzare Shell per configurare l'impostazione.

    • Includi elementi di posta passati   Utilizzare questo elenco a discesa per selezionare l'intervallo di date degli elementi di posta elettronica da sincronizzare nel dispositivo mobile. Le opzioni disponibili sono: Tutto, Un giorno, Tre giorni, Una settimana, Due settimane e Un mese. Se è necessario specificare altre opzioni, utilizzare Shell per configurare l'impostazione.

    • Limitare la dimensione di posta a (KB)   Selezionare questa casella di controllo per limitare la dimensione dei messaggi che potranno essere scaricati sul dispositivo mobile. Dopo aver selezionato la casella di controllo, utilizzare la casella di testo per specificare una dimensione massima dei messaggi in kilobyte (KB).

    • Consenti il Direct Push durante il roaming   Selezionare questa casella di controllo per abilitare il dispositivo mobile alla sincronizzazione man mano che vengono ricevuti nuovi elementi durante il roaming con il dispositivo. La modalità di roaming viene attivata quando ci si trova fuori dall'area del servizio normale. Verificare il provider del servizio mobile per determinare l'area del servizio normale. Se si deseleziona la casella di controllo, sarà necessario avviare manualmente la sincronizzazione durante il roaming con il dispositivo e quando le tariffe per il trasferimento dei dati sono generalmente maggiori.

    • Consenti posta elettronica in formato HTML   Selezionare questa casella di controllo per consentire la sincronizzazione sul dispositivo mobile dei messaggi di posta elettronica in formato HTML. Se non viene selezionata questa casella di controllo, tutti i messaggi di posta elettronica verranno convertiti in testo normale prima della sincronizzazione. L'utilizzo di questa casella di controllo non influenza la ricezione o meno dei messaggi su un dispositivo mobile.

    • Consenti download degli allegati nel dispositivo   Selezionare questa casella di controllo per consentire il download degli allegati nel dispositivo mobile. Se viene deselezionata questa casella di controllo, il nome dell'allegato è visibile all'interno del messaggio di posta elettronica ma non sarà possibile eseguire il download dell'allegato sul dispositivo mobile.

    • Dimensione massima allegato (KB)   Selezionare questa casella di controllo per specificare una dimensione massima per gli allegati che vengono scaricati sul dispositivo mobile. Dopo aver selezionato la casella di controllo, utilizzare la casella di testo per immettere una dimensione massima degli allegati in kilobyte (KB). Se viene selezionata questa casella di controllo, non sarà possibile scaricare sul dispositivo gli allegati di dimensione superiore a quella specificata.

  7. Utilizzare la scheda Dispositivo per specificare varie impostazioni specifiche del dispositivo. Tutte le impostazioni a cui è possibile accedere dalla scheda Dispositivo della pagina Proprietà dei criteri di Exchange ActiveSync sono funzionalità avanzate di Exchange ActiveSync. Per implementare tali funzionalità su un cellulare, la cassetta postale richiede una licenza CAL (Client Access Licence) Enterprise di Exchange.

    • Consenti archivi rimovibili   Selezionare questa casella di controllo per consentire l'accesso alle schede di memoria da un dispositivo mobile. Se non viene selezionata questa casella di controllo, non è possibile accedere alle schede di memoria da un dispositivo mobile.

    • Consenti dispositivo foto/video   Selezionare questa casella di controllo per consentire l'utilizzo della fotocamera del dispositivo mobile.

    • Consenti Wi-Fi   Selezionare questa casella di controllo per consentire al dispositivo mobile di utilizzare una connessione Wi-Fi per l'accesso a Internet. Direct Push non è supportato su Wi-Fi.

    • Consenti infrarossi   Selezionare questa casella di controllo per consentire al dispositivo mobile di stabilire una connessione a infrarossi con altri dispositivi o computer.

    • Consenti condivisione internet dal dispositivo   Selezionare questa casella di controllo per consentire a un altro dispositivo di condividere la connessione a Internet del dispositivo mobile. La condivisione Internet è utilizzata in genere quando il dispositivo funge da modem per un computer portatile o desktop.

    • Consenti desktop remoto dal dispositivo   Selezionare questa casella di controllo per consentire al dispositivo mobile di stabilire una connessione desktop remoto a un altro computer.

    • Consenti sincronizzazione del desktop   Selezionare questa casella di controllo per consentire al dispositivo mobile di eseguire la sincronizzazione con un computer desktop attraverso desktop ActiveSync o il Centro gestione dispositivi di Windows Mobile.

    • Consenti Bluetooth   Utilizzare questo elenco a discesa per controllare la funzionalità Bluetooth del dispositivo mobile. È possibile selezionare l'opzione Consenti, Disabilita o abilitare Bluetooth per Solo viva voce.

  8. Utilizzare la scheda Applicazioni dispositivo per abilitare o disabilitare specifiche funzionalità su un dispositivo mobile. Tutte le impostazioni a cui è possibile accedere dalla scheda Applicazioni dispositivo delle pagine Proprietà dei criteri di Exchange ActiveSync sono funzionalità avanzate di Exchange ActiveSync. Per implementare tali funzionalità su un cellulare, la cassetta postale richiede una licenza CAL (Client Access Licence) Enterprise di Exchange.

    • Consenti browser Selezionare questa casella di controllo per consentire ai dispositivi mobili di utilizzare Pocket Internet Explorer.

      Nota

      Questa casella di controllo non controlla l'accesso ai browser di terze parti del dispositivo mobile.

    • Consenti posta consumer   Selezionare questa casella di controllo per consentire al dispositivo mobile di accedere agli account di posta elettronica diversi dagli account di Microsoft Exchange. Gli account di posta elettronica consumer comprendono gli account a cui è possibile accedere tramite POP3 e IMAP4.

      Nota

      Questa casella di controllo non controlla l'accesso alle applicazioni di posta elettronica di terze parti del dispositivo mobile.

    • Consenti applicazioni non firmate   Selezionare questa casella di controllo per consentire alle applicazioni non firmate di essere installate su un dispositivo mobile.

    • Consenti pacchetti di installazione non firmati   Selezionare questa casella di controllo per consentire ai pacchetti di installazione non firmati di essere eseguiti su un dispositivo mobile.

  9. Utilizzare la scheda Altro per specificare le applicazioni consentite e bloccate. Tutte le impostazioni a cui è possibile accedere dalla scheda Altro delle pagine Proprietà dei criteri di Exchange ActiveSync sono funzionalità avanzate di Exchange ActiveSync. Per implementare tali funzionalità su un cellulare, la cassetta postale richiede una licenza CAL (Client Access Licence) Enterprise di Exchange.

    • Applicazioni consentite È possibile aggiungere o rimuovere le applicazioni dall'elenco Applicazioni consentite. Le applicazioni consentite possono essere installate ed eseguite sul dispositivo mobile. Fare clic su Aggiungi per aggiungere un'applicazione e fare clic su Elimina per rimuovere un'applicazione.

    • Applicazioni bloccate È possibile aggiungere o rimuovere le applicazioni dall'elenco Applicazioni bloccate. Non è consentito eseguire le applicazioni bloccate sul dispositivo mobile. Fare clic su Aggiungi per aggiungere un'applicazione e fare clic su Elimina per rimuovere un'applicazione.

Visualizzazione delle impostazioni del criterio cassetta postale di Exchange ActiveSync tramite Shell

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Impostazioni dei criteri cassetta postale di Exchange ActiveSync" nell'argomento Autorizzazioni di accesso client. 

In questo esempio vengono restituite tutte le impostazioni per il criterio cassetta postale di Exchange ActiveSync denominato Sales Policy.

Get-ActiveSyncMailboxPolicy -Identity "SalesPolicy"

Per ulteriori informazioni sulla sintassi e sui parametri, vedere Get-ActiveSyncMailboxPolicy.

Configurazione delle impostazioni del criterio cassetta postale di Exchange ActiveSync tramite Shell

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Impostazioni dei criteri cassetta postale di Exchange ActiveSync" nell'argomento Autorizzazioni di accesso client. 

In questo esempio vengono impostate varie impostazioni per il criterio cassetta postale di Exchange ActiveSync denominato MyPolicy. Le impostazioni configurate sono le seguenti:

  • Abilitazione dei dispositivi senza provisionig

  • Richiesta di una password alfanumerica

  • Impostazione della scadenza della password per il dispositivo ogni 12 giorni

  • Abilitazione del ripristino di una password

  • Blocco del dispositivo dopo 15 minuti di inattività

Set-ActiveSyncMailboxPolicy -Identity MyPolicy -AllowNonProvisionableDevices $true -AllowSimpleDevicePassword $true -AlphanumericDevicePasswordRequired $true -AttachmentsEnabled $true -DeviceEncryptionEnabled $false -DevicePasswordEnabled $true -DevicePasswordExpiration 12 -DevicePasswordHistory 20 -DevicePolicyRefreshInterval 00:60:00 -MaxAttachmentSize 4 -MaxDevicePasswordFailedAttempts 5 -MaxInactivityTimeDeviceLock 00:15:00 -MinDevicePasswordLength 4 -PasswordRecoveryEnabled $true -UNCAccessEnabled $false -WSSAccessEnabled $false

Per ulteriori informazioni sulla sintassi e sui parametri, vedere Set-ActiveSyncMailboxPolicy.

Altre attività

Una volta configurati i criteri cassetta postale di Exchange ActiveSync, è possibile anche Esecuzione di una cancellazione remota su un telefono cellulare.

 ©2010 Microsoft Corporation. Tutti i diritti riservati.