Exchange ActiveSync メールボックスポリシーについて

[アーティクル]
10/25/2013

適用先: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

トピックの最終更新日: 2007-11-13

ここでは、Microsoft Exchange ActiveSync メールボックスポリシー、および Microsoft Exchange Server 2007 環境でそれらを使用する方法について説明します。

概要

Exchange ActiveSync メールボックスポリシーを使用すると、ユーザーまたはユーザーグループに、ポリシーやセキュリティ設定の共通セットを適用できます。次の表は、Exchange ActiveSync メールボックスポリシーを使用して指定できる設定をまとめたものです。最初の表は、Exchange 2007 Standard クライアントアクセスライセンス (CAL) で指定できる設定です。2 番目の表は、Exchange 2007 Enterprise CAL で指定できる設定です。

Standard CAL での Exchange ActiveSync メールボックスポリシー設定

設定	説明
HTML 電子メールを許可	この設定では、デバイスと同期させる電子メールを HTML 形式にできるかどうかを指定します。この設定を `$false` にすると、すべての電子メールがテキスト形式に変換されます。
サポートしていないデバイスのアクセスを許可する	この設定では、すべてのポリシー設定の適用がサポートされていない可能性がある古いデバイスを、Exchange ActiveSync を使用して Exchange 2007 に接続できるようにするかどうかを指定します。
簡易パスワードを許可する	この設定では、1234 などの単純なパスワードの使用を有効または無効にします。既定値は `$true` です。
S/MIME ソフトウェア証明書を許可	この設定では、モバイルデバイスで S/MIME ソフトウェア証明書を許可するかどうかを指定します。
英数字のパスワードが必要	この設定では、パスワードに数字と数字以外の文字を含めることを必須にします。
ファイルの添付を有効にする	この設定では、モバイルデバイスへの添付ファイルのダウンロードを有効にします。
デバイスの暗号化が必要	この設定では、デバイスでの暗号化を有効にします。ただしすべてのデバイスで暗号化を実行できるわけではありません。詳細については、デバイスおよびモバイルオペレーティングシステムのドキュメントを参照してください。
パスワード有効	この設定では、デバイスのパスワードを有効にします。
パスワードの期限切れ	この設定では、デバイスのパスワードの変更が必要になるまでの時間を管理者が構成できるようにします。
パスワードの履歴	この設定では、ユーザーのメールボックスに格納できる過去のパスワードの数を指定します。ユーザーは、格納されているパスワードを再度使用することはできません。
ポリシーの更新間隔	この設定では、デバイスがサーバーから Exchange ActiveSync ポリシーを更新する頻度を指定します。
添付ファイルの最大サイズ	この設定では、デバイスに自動的にダウンロードされる添付ファイルの最大サイズを指定します。
暦日の最大範囲のフィルタ	この設定では、デバイスと同期できる暦日の最大範囲を指定します。値は日数で指定します。
パスワードの入力ミスが許される回数	この設定では、間違ったパスワードを入力できる回数を指定します。この回数を超えると、デバイスによってすべてのデータのワイプが実行されます。
ロックをかけるまでの休止時間	この設定では、ユーザー入力がなくてもデバイスがロックされない時間の長さを指定します。
最低限必要なパスワードの長さ	この設定では、最低限必要なパスワードの長さを指定します。
電子メールの最大日数のフィルタ	この設定では、最大で何日分の電子メールアイテムをデバイスと同期するのかを指定します。値は日数で指定します。
HTML 電子メールメッセージ切り捨て最大サイズ	この設定では、デバイスと同期するときに HTML 形式の電子メールメッセージが切り捨てられる際の最大サイズを指定します。値は KB 単位で指定します。
デバイスのパスワードの最小複合文字数	この設定では、デバイスのパスワードに必要な複合文字の最小文字数を指定します。複合文字には、文字以外のすべての記号が含まれます。
電子メールメッセージ切り捨て最大サイズ	この設定では、デバイスと同期するときに電子メールメッセージが切り捨てられる際の最大サイズを指定します。値は KB 単位で指定します。
パスワードの回復	この設定を有効にすると、サーバーに送信される回復パスワードがデバイスにより生成されます。ユーザーがデバイスのパスワードを忘れた場合、回復パスワードを使用してデバイスのロックを解除し、新しいデバイスパスワードを作成することができます。
デバイスでの暗号化が必要	この設定では、デバイスでの暗号化を要求するかどうかを指定します。`$true` に設定する場合、デバイスでは、サーバーと同期するために暗号化をサポートおよび実装できる必要があります。
S/MIME メッセージの暗号化が必要	この設定では、S/MIME メッセージを暗号化する必要があるかどうかを指定します。
ローミング時に手動による同期が必要	この設定では、ローミング中にデバイスを同期する必要があるかどうかを指定します。ローミング時の自動同期を許可すると、多くの場合、モバイルデバイスの計画では予期しなかったデータコストが発生します。
ストレージカードの暗号化が必要	この設定では、ストレージカードを暗号化する必要があるかどうかを指定します。すべてのモバイルデバイスのオペレーティングシステムが、ストレージカードの暗号化をサポートしているわけではありません。詳細については、デバイスおよびモバイルオペレーティングシステムのドキュメントを参照してください。
UNC ファイルアクセス	この設定では、Windows ファイル共有 (UNC) に格納されているファイルへのアクセスを有効にします。
WSS ファイルアクセス	この設定では、Microsoft Windows SharePoint Services ドキュメントライブラリに格納されているファイルへのアクセスを有効にします。

Enterprise CAL での Exchange ActiveSync メールボックスポリシー設定

設定	説明
Bluetooth を許可	この設定では、モバイルデバイスで Bluetooth 接続を許可するかどうかを指定します。利用可能なオプションは、Disable、HandsFree Only、および Allow です。
ブラウザを許可	この設定では、モバイルデバイスで Pocket Internet Explorer が許可されているかどうかを指定します。この設定は、デバイスにインストールされているサードパーティ製のブラウザには影響しません。
カメラを許可	この設定では、モバイルデバイスのカメラを使用できるかどうかを指定します。
コンシューマメールを許可	この設定では、モバイルデバイスのユーザーが、そのデバイス上に個人用の電子メールアカウント (POP3 または IMAP4) を構成できるかどうかを指定します。
デスクトップからの同期を許可	この設定では、モバイルデバイスとコンピュータがケーブル、Bluetooth、または IrDA 接続経由で同期できるようにするかどうかを指定します。
インターネット共有を許可	この設定では、デスクトップまたはポータブルコンピュータ用のモバイルデバイスをモデムとして使用できるようにするかどうかを指定します。
IrDA を許可	この設定では、モバイルデバイスとの赤外線接続を許可するかどうかを指定します。
POPIMAPEmail を許可	この設定では、ユーザーがデバイスに POP3 または IMAP4 電子メールアカウントを構成できるようにするかどうかを指定します。
リモートデスクトップを許可	この設定では、モバイルデバイスがリモートデスクトップ接続を開始できるようにするかどうかを指定します。
ストレージカードを許可	この設定では、ストレージカードに格納されている情報にモバイルデバイスがアクセスできるようにするかどうかを指定します。
テキストメッセージを許可	この設定では、デバイスからのテキストメッセージングを許可するかどうかを指定します。
署名されていないアプリケーションを許可	この設定では、署名のないアプリケーションをデバイスにインストールできるようにするかどうかを指定します。
署名されていないインストールパッケージを許可	この設定では、このデバイスで署名のないインストールパッケージを実行できるようにするかどうかを指定します。
Wi-Fi を許可	この設定では、デバイスでワイヤレスインターネットアクセスを許可するかどうかを指定します。
承認されたアプリケーションの一覧	この設定では、デバイス上で実行できる、承認されたアプリケーションの一覧を格納します。
承認しない InROM アプリケーション一覧	この設定では、ROM で実行できないアプリケーションの一覧を指定します。

たとえば、Exchange 組織内のすべてのユーザーに適用されるポリシーを作成できます。次の表は、このポリシーで可能な設定の一覧です。

すべてのユーザーに対する Exchange ActiveSync メールボックスポリシーの設定例

設定	値
サポートしていないデバイスのアクセスを許可する	False
POPIMAPEmail を許可	True
リモートデスクトップを許可	True
簡易パスワードを許可する	True
S/MIME ソフトウェア証明書を許可	True
ストレージカードを許可	False
テキストメッセージを許可	True
署名されていないアプリケーションを許可	False
署名されていないインストールパッケージを許可	True
Wi-Fi を許可	False
英数字のパスワードが必要	True
承認されたアプリケーションの一覧	NULL
ファイルの添付を有効にする	True
デバイスの暗号化が必要	True
暦日の最大範囲のフィルタ	15
添付ファイルの最大サイズ	500 KB
パスワードの入力ミスが許される回数	4
最低限必要なパスワードの長さ	4
電子メールの最大日数のフィルタ	10
電子メールメッセージ切り捨て最大サイズ	3 KB
デバイスのパスワードの最小複合文字数	2
HTML 電子メールメッセージ切り捨て最大サイズ	7 KB
パスワード有効	True
パスワードの期限切れ	10 日
パスワードの履歴	8 個のパスワードを格納
ローミング時に手動による同期が必要	True
UNC ファイルアクセス	無効
WSS ファイルアクセス	無効

注 :
新しい Exchange ActiveSync メールボックスポリシーを作成するときに、すべてのポリシー設定を指定する必要はありません。明示的に設定しないポリシー設定にはすべて、その既定値が保持されます。

Exchange ActiveSync メールボックスポリシーは、Exchange 管理コンソールまたは Exchange 管理シェルで作成できます。Exchange 管理コンソールでポリシーを作成する場合は、使用可能な設定のサブセットのみを構成できます。残りの設定は、Exchange 管理シェルを使用することによって構成できます。

Exchange 2007 Service Pack 1 (SP1) をインストールすると、既定の Exchange ActiveSync メールボックスポリシーが作成されます。Exchange 2007 のオリジナルリリース (RTM) 版をインストールしている場合は、Exchange 2007 SP1 のインストール後に、1 つのポリシーを既定のポリシーとして指定する必要があります。既定のポリシーは、Exchange 管理コンソールまたは Exchange 管理シェルを通じて新しいユーザーが作成されると自動的に適用されます。

Exchange ActiveSync メールボックスポリシーにユーザーを割り当てる必要はありません。次の表は、ポリシーにユーザーを割り当てない場合に使用されるポリシー設定をまとめたものです。

既定の Exchange ActiveSync 設定

設定	値
Bluetooth を許可	許可
ブラウザを許可	True
カメラを許可	True
コンシューマメールを許可	True
デスクトップからの同期を許可	True
HTML 電子メールを許可	True
インターネット共有を許可	True
IrDA を許可	True
サポートしていないデバイスのアクセスを許可する	True
簡易パスワードを許可する	False
POPIMAPEmail を許可	True
リモートデスクトップを許可	True
英数字のパスワードが必要	False
S/MIME ソフトウェア証明書を許可	True
ストレージカードを許可	True
テキストメッセージを許可	True
署名されていないアプリケーションを許可	True
署名されていないインストールパッケージを許可	True
Wi-Fi を許可	True
ファイルの添付を有効にする	True
デバイスの暗号化が必要	False
暦日の最大範囲のフィルタ	7
パスワード有効	False
パスワードの期限切れ	無制限
パスワードの履歴	0
ポリシーの更新間隔	無制限
ドキュメントの参照が有効になっています	True
添付ファイルの最大サイズ	無制限
パスワードの入力ミスが許される回数	4
ロックをかけるまでの休止時間	15 分
最低限必要なパスワードの長さ	4
電子メールの最大日数のフィルタ	3
電子メールメッセージ切り捨て最大サイズ	3 KB
デバイスのパスワードの最小複合文字数	0
HTML 電子メールメッセージ切り捨て最大サイズ	3 KB
デバイスでの暗号化が必要	False
S/MIME メッセージの暗号化が必要	False
ローミング時に手動による同期が必要	False
ストレージカードの暗号化が必要	False
承認しない InROM アプリケーション一覧	NULL
パスワードの回復	無効
UNC ファイルアクセス	有効
WSS ファイルアクセス	有効

Exchange ActiveSync メールボックスポリシーの例

次の図は、3 つのユーザーグループに関する各種の設定を制御するための Exchange ActiveSync メールボックスポリシーの作成方法を示しています。

Exchange ActiveSync メールボックスポリシー

詳細情報

ポリシーを使用して Exchange ActiveSync を管理する方法の詳細については、「ポリシーによる Exchange ActiveSync の管理」を参照してください。

参照している情報が最新であることを確認したり、他の Exchange Server 2007 ドキュメントを見つけたりするには、Exchange Server TechCenter を参照してください。

Exchange ActiveSync メールボックス ポリシーについて

概要

Standard CAL での Exchange ActiveSync メールボックス ポリシー設定

Enterprise CAL での Exchange ActiveSync メールボックス ポリシー設定

すべてのユーザーに対する Exchange ActiveSync メールボックス ポリシーの設定例