Windows Phone 7: Синхронизация в Windows Phone 7

В новой версии мобильной платформы Windows под кодовым именем «Mango» снова добавлены некоторые возможности синхронизации, необходимые для корпоративного использования.

Брайян М. Пози

Платформы Windows Mobile 6.1 и 6.5 от компании Microsoft были серьезной попыткой сделать Windows Mobile предпочтительной платформой для корпоративных мобильных систем. Обе версии позволяют вводить устройство в состав домена и управлять им с помощью групповых политик.

Кроме того, Microsoft также представила десяток новых политик почтовых ящиков ActiveSync в Exchange Server 2007. Многие из них можно было использовать только на полностью поддерживающих подготовку мобильных устройствах. Это означало, что Windows Mobile предназначалась только для мобильных устройств, поддерживающих эту ОС.

Год спустя Microsoft представила Windows Phone 7. Вместе с этой новой платформой зародился и абсолютно новый подход. В Microsoft убрали поддержку многих возможностей, которые ИТ-специалисты могли счесть полезными (если не жизненно необходимыми). Похоже, в Microsoft ориентировались на потребительский рынок.

Одним из наиболее неожиданных изменений был отказ от поддержки политик синхронизации почтовых ящиков средствами ActiveSync. Подключить Windows Phone 7 к Exchange посредством ActiveSync по-прежнему можно, но многие ранее используемые политики теперь не работают. Платформа Windows Mobile 6.1 поддерживала 43 политики почтовых ящиков ActiveSync, используемых в Exchange Server 2007 SP1 (подробнее см.). А Windows Phone 7 поддерживает лишь семь из них. Ситуация не изменилась и с появлением Exchange Server 2010 (подробнее см.)

Что с ActiveSync?

Так что случилось с остальными политиками почтовых ящиков ActiveSync? Какие-то из них еще поддерживаются в той или иной степени, но не полностью. Например, можно использовать параметр политики DisableRemovableStorage, но он все равно будет принимать значение True, так как Windows Phone 7 не поддерживает съемные запоминающие устройства.

Отсутствие поддержки политик почтовых ящиков ActiveSync — не единственная причина, по которой Windows 7 стала менее пригодной для корпоративного использования. Другим утраченным компонентом стала консоль управления сертификатами.

В Windows Mobile 6.1 и 6.5 был открыт доступ к консоли, с помощью которой можно управлять цифровыми сертификатами. В Windows Phone 7 ее уже нет и это стало проблемой, так как ActiveSync использует шифрование SSL, для которого нужны сертификаты. Устройства под управлением Windows Phone 7 имеют встроенную поддержку сертификатов, выданных известными коммерческими центрами сертификации, таким как VeriSign или Go Daddy. Однако управление сертификатами, выданными собственными корпоративными центрами сертификации, может оказаться сложной задачей.

Когда я впервые подключил устройство с Windows Phone 7 к Exchange с помощью ActiveSync, оно не приняло сертификат корпоративного центра сертификации и в подключении было отказано. Поразмыслив, я настроил в устройстве учетную запись Hotmail, сам себе отправил необходимый сертификат по электронной почте и установил его, открыв приложение к письму. После этого я смог подключить Windows Phone 7 к Exchange Server.

Наряду с ограниченной поддержкой ActiveSync в Windows Phone 7, урезаны и другие корпоративные возможности. Например, нельзя ввести устройство Windows Phone 7 в состав домена или управлять им с помощью групповых политик. На этот счет уже была пара обновлений, в одном из которых добавлена возможность копирования и вставки. Однако Microsoft выпустила новую версию под кодовым именем «Mango».

Обмен сообщениями в Mango

В Mango, официально известной как Windows Phone 7.5, добавлено более 500 новых функций. В то время как множество этих новых функций ориентировано на конечного пользователя, предусмотрены и те, которые необходимы ИТ-специалистам.

Многие из них относятся к обмену сообщениями. Первая версия Windows Phone 7 имеет одно самое значительное улучшение этой функции. В отличие от предыдущих версий Windows Mobile, здесь есть возможность настроить Windows Phone 7 для подключения к несколькими учетным записям электронной почты. Для реализации этой функциональности в Mango в Microsoft предусмотрели возможность создавать множественные подключения Exchange ActiveSync с одного устройства. Эта новая функция будет полезна в случае, если нужно следить за несколькими почтовыми ящиками.

Другое улучшение в системе обмена сообщениями Windows Phone заключается в поддержке отображения цепочек бесед в сообщениях электронной почты.

Поддержка службы автообнаружения Microsoft Exchange (Microsoft Exchange AutoDiscover) привлекательна с точки зрения ИТ. Для подключения устройства с Windows Phone 7 к почтовому ящику на Exchange надо ввести почтовый адрес пользователя и пароль. После этого устройство будет пытаться подключиться к почтовому ящику, но почти всегда будет происходить сбой из-за ожидания ответа. В этом случае часто приходится выполнять сложную настройку. Однако обещают, что в Mango служба автообнаружения значительно упростит процесс подключения устройства Windows Phone 7 к почтовым ящикам Exchange Server.

Все новые функции со встроенной поддержкой сообщений об отсутствии на рабочем месте чрезвычайно полезны. Даже если, уходя из офиса, вы забыли активировать такое сообщение, Mango сделает это за вас. Включить или выключить сообщения об отсутствии на рабочем месте можно непосредственно с телефона.

Возможность поиска на Exchange-сервере сообщений, отсутствующих на мобильном устройстве, — еще одна полезная функция. Windows Phone 7 локально хранит на устройстве ограниченное количество почтовых сообщений. К примеру, в моем телефоне я храню сообщения за последние пять дней. Временами мне нужны сообщения, которые были удалены во время очистки телефона.

Раньше единственной возможностью получить доступ к этим сообщениям было временно перенастроить телефон для получения истории почтовых сообщений за более длительный период. В Mango поиск и получение сообщений выполняется непосредственно в почтовом ящике Exchange, даже дата из создания более поздняя, чем можно хранить в телефоне.

«Закрепляемые» папки это еще одна удобная функция обмена сообщениями. В Windows Phone 7 всегда можно было получить доступ к почтовым папкам (несмотря на то, что некоторые папки автоматически не синхронизировались). Однако этот процесс был немного запутан. Если вы часто используете конкретную папку электронной почты, Mango предложит закрепить ее на экране начальной загрузки. Это позволит получать к папке доступ одним касанием.

Обновления безопасности

Исходной версии Windows Phone 7 не хватало безопасности. Хотя устройства на базе Windows Phone 7 не отличались уязвимостью, во многих компаниях существовал запрет на их использование из соображений безопасности.

В этом плане в Mango сделан ряд улучшений. И среди них самое, пожалуй, востребованное — поддержка сложных паролей. Windows Phone 7 позволяет заблокировать устройство, но сделать это можно с помощью простого числового ПИН-кода.

Mango дает возможность заблокировать устройство Windows Phone 7 с помощью сложного пароля и отслеживает параметры пароля с помощью политик Exchange ActiveSync. Среди прочих параметров политик, связанных с паролями, в Mango поддерживаются:

• обязательное требование пароля
• срок действия пароля
• поддержка истории паролей
• разрешение использовать простые пароли
• минимальная длина пароля.

В дополнение к ним можно более надежно заблокировать устройство в период бездействия, а также выполнить автоматическую очистку данных после нескольких неудачных попыток ввода пароля. И конечно, по-прежнему можно удаленно очистить данные на потерянном или украденном устройстве.

Как говорилось ранее, Mango позволяет параллельно подключаться к нескольким почтовым ящикам Exchange Server с помощью ActiveSync. Поскольку политики ActiveSync применяются на уровне почтового ящика, устройство с несколькими активными соединениями управляется несколькими (и возможно противоречивыми) политиками ActiveSync.

В Microsoft решили проблемы с помощью правила, определяющего, что самый высокий приоритет получает самая строгая политика. Например, если одна политика устанавливает длительность периода бездействия равную пяти минутам, а другая — десяти, то работать будет первая политика, поскольку она более строгая. Помните, что Mango анализирует каждый параметр политики отдельно и применяет наиболее строгие параметры, даже если это подразумевает сравнение и совмещение разных параметров несколько политик.

Поддержка управления правами на доступ к данным (Information Rights Management, IRM) — еще одна функция, повышающая безопасность. Открывать сообщения и документы Microsoft Office, защищенные с помощью IRM, можно прямо в мобильном устройстве.

Устройства под управлением Windows Phone 7 часто используются в корпоративной среде для работы с конфиденциальной информацией, поэтому в Microsoft позаботились о предотвращении утечки данных. Например, есть возможность синхронизации сообщений электронной почты через сотовое или сети Wi-Fi-подключение к Интернету. Но пользователи не могут синхронизировать свою почту, просто подключив телефон к настольному ПК, как это было раньше.

Аналогично через сотовое или сети Wi-Fi-подключение к Интернету  можно передавать данные. В предыдущих версиях Windows Mobile данными можно было обмениваться с помощью Bluetоoth-соединения или инфракрасной связи. В Mango это не разрешается.

В устройствах Windows Phone 7 данные нельзя хранить на съемных картах памяти, а только во внутреннем хранилище. Хорошо, что в Microsoft так позаботились о предотвращении утечки данных с устройств под управлением Windows Phone 7. Было бы вообще прекрасно, если бы в Microsoft пошли чуть дальше и реализовали шифрование на уровне устройства.

Сетевые подключения

Mango предлагает несколько исключительно востребованных улучшений в области сетевых подключений. Наиболее важным из них является поддержка соединения с беспроводными точками доступа со скрытыми идентификаторами беспроводных сетей (Service Set Identifier, SSI). Кроме бесплатного приложения Lync Mobile, устройства также будут поддерживать информацию о наличии на рабочем месте. Приложение Microsoft Lync Mobile позволит выполнять поиск по корпоративному списку контактов и одновременно общаться с несколькими людьми. Также в Mango добавлена поддержка SharePoint и Microsoft Office 365.

Как видите, у Windows Phone 7 были недостатки, но в Microsoft предпринимают серьезные усилия, чтобы Windows Phone 7 стала наиболее предпочтительной корпоративной мобильной платформой.

Брайен Поузи, носит звание MPV и является независимым автором, из-под пера которого вышли тысячи статей и десятки книг. Связаться с Брайеном можно через его веб-сайт brienposey.com.