Что означает ms activesync
Microsoft ActiveSync – весьма популярная бесплатная прога для любых мобильных устройств (КПК, смартфонов и т.п.) с ОС Windows Mobile «на борту». Основное ее предназначение – обмен пользовательскими данными и т.н. синхронизация.
Проще говоря – программа позволяет быстро и удобно перекидывать информацию с ПК на мобильное устройство и наоборот. Фотки, музыку, видео, записи, документы, электронную почту (через Microsoft Outlook, понятно), календарные записи, задачи и контакты.
Под синхронизацией понимается обновление всех этих файлов, документов и данных на компе и мобилке одновременно. Т.е. если на смартфоне были сделаны какие-то записи\пометки, то вносить их на ПК уже не нужно.
Достаточно «законнектить» оба девайса (ПК и смартфон) и данные будут скопированы. Это очень удобно, т.к. избавляет юзера от необходимости «вручную» переносить туда-сюда пометки, контакты и документы.
Да еще при этом помнить, на каком устройстве какие данные менялись, а какие – нет.
Можно выполнять синхронизацию вручную. Т.е. – подключить устройства и нажать на кнопку «Синхронизация». Дальше умная утилита Microsoft ActiveSync все сделает сама. Если уж совсем лень – можно настроить синхронизацию в автоматическом режиме.
Тогда достаточно просто законнектить оба устройства, мобильное и комп (или ноут). Также следует отметить, что прога умеет работать с разными типами подключений – через USB-шнурок, ИК-порт, BlueTooth и WiFi.
Exchange ActiveSync в Exchange Server
Exchange ActiveSync это протокол синхронизации Exchange, оптимизированный для работы с сетями с высокой задержкой и низкой пропускной способностью. Протокол, основанный на HTTP и XML, позволяет мобильным телефонам получать доступ к информации организации на сервере под управлением Microsoft Exchange.
Обзор Exchange ActiveSync
Exchange ActiveSync позволяет пользователям мобильных телефонов получать доступ к электронной почте, календарю, контактам и задачам и работать с этой информацией без подключения к Интернету.
Стандартные службы шифрования повышают безопасность обмена данными между мобильным устройством и сервером. Вы можете настроить Exchange ActiveSync так, чтобы при передаче данных между сервером Exchange и клиентским мобильным устройством использовалось SSL-шифрование.
Exchange ActiveSync не поддерживает общие почтовые ящики и не делегирует доступ.
Функции Exchange ActiveSync
Exchange ActiveSync имеет следующие функции:
поддержка отметок к исполнению;
Группировка сообщений электронной почты по беседам
возможность синхронизировать или не синхронизировать всю беседу;
синхронизация SMS с почтовым ящиком пользователя Exchange;
поддержка просмотра состояния ответа на сообщения;
поддержка быстрого извлечения сообщений;
сведения об участниках собрания;
Улучшенный поиск в Exchange
усовершенствованная защита устройств с использованием политик паролей;
автообнаружение для обслуживания через беспроводную сеть;
Поддержка установки автоответов на случай отсутствия пользователя на месте, отпуска или командировки
Поддержка синхронизации задач
поддержка сведений о доступности для контактов;
Управление протоколом Exchange ActiveSync
По умолчанию протокол Exchange ActiveSync включен. Все пользователи, имеющие почтовый ящик Exchange, могут синхронизировать свое мобильное устройство с сервером Microsoft Exchange.
Можно выполнять следующие задачи Exchange ActiveSync:
включение и отключение Exchange ActiveSync для пользователей;
задание политик, например минимальной длины пароля, блокировки устройств и максимального числа попыток ввода неправильного пароля;
запуск удаленной очистки для очистки всех данных с потерянного или украденного мобильного телефона;
Запуск различных отчетов для просмотра или экспорта в разных форматах
Контроль того, какие типы мобильных устройств могут синхронизироваться с организацией, через правила доступа устройств
Управление доступом мобильных устройств в Exchange ActiveSync
Вы можете контролировать, какие мобильные устройства могут синхронизироваться с Exchange Server. Для этого отслеживаются новые мобильные устройства, которые подключаются к организации, или настраиваются правила, которые определяют разрешенные типы мобильных устройств. Независимо от выбранного способа вы в любой момент можете разрешить или запретить доступ с любого мобильного устройства.
Функции обеспечения безопасности устройств в Exchange ActiveSync
В дополнение к возможности настройки параметров безопасности связи между сервером Exchange и мобильными устройствами в Exchange ActiveSync предоставляются следующие функции, предназначенные для повышения безопасности мобильных устройств:
Удаленная вытирка. Если мобильное устройство потеряно, украдено или иным образом скомпрометировано, вы можете выдавать команду удаленной стирки с Exchange Server компьютера или из любого веб-браузера с помощью Outlook Web App. Эта команда стирает все данные с мобильного устройства.
Политики паролей устройств: Exchange ActiveSync позволяет настроить несколько вариантов паролей устройств. Предусмотрены следующие параметры паролей устройств:
Минимальная длина пароля (символов). Этот параметр указывает длину пароля для мобильного устройства. Длина пароля по умолчанию — 4 символа, максимальное число символов в пароле — 18.
Минимальное количество наборов символов. Используйте этот текстовое поле, чтобы указать сложность альфа-пароля и заставить пользователей использовать ряд различных наборов символов из числа следующих: буквы нижнего регистра, верхние буквы, символы и цифры.
Требуйте альфа-численное пароль. Этот параметр определяет силу пароля. Можно потребовать использования в пароле знака или символа в дополнение к цифрам.
Время бездействия (секунд). Этот параметр определяет, как долго мобильное устройство должно быть неактивным, прежде чем пользователю будет предложен пароль для разблокировки мобильного устройства.
Обеспечение соблюдения истории паролей. Выберите этот контрольный ящик, чтобы заставить мобильный телефон предотвратить повторное использование предыдущих паролей пользователем. Установленное число определяет количество предыдущих паролей, которое запрещается повторно использовать в мобильном телефоне.
Включить восстановление пароля. Выберите этот контрольный ящик, чтобы включить восстановление пароля для мобильного устройства. Администраторы могут использовать командлет Get-ActiveSyncDeviceStatistics, чтобы узнать пароль восстановления пользователя.
Wipe device after failed (attempts): This option lets you specify whether you want the phone’s memory to be wiped after multiple failed password attempts.
Политики шифрования устройств. Существует ряд политик шифрования мобильных устройств, которые можно применять для группы пользователей. Эти политики включают в себя следующие параметры.
Требуется шифрование на устройстве: Выберите этот контрольный ящик, чтобы потребовать шифрования на мобильном устройстве. Это позволит повысить безопасность благодаря шифрованию всех данных для устройства.
Требуется шифрование на карточках хранения: Выберите этот контрольный ящик, чтобы потребовать шифрования съемной карты хранения мобильного устройства. Это позволит повысить безопасность благодаря шифрованию всех данных на картах памяти для устройства.
Exchange ActiveSync
Применяется к: Exchange Server 2013 г.
Узнайте о протоколе Exchange ActiveSync клиента за Exchange Server 2013 г. Вы узнаете об особенностях Exchange ActiveSync безопасности, о том, как управлять ими и как сделать ее безопасной.
Эта тема для администраторов. Хотите настроить устройство iOS или Android для доступа к Microsoft 365, Office 365 или Exchange Server почтовому ящику? Ознакомьтесь со следующими разделами:
Exchange ActiveSync клиентский протокол, который позволяет синхронизировать мобильное устройство с почтовым ящиком Exchange. Exchange ActiveSync включен по умолчанию при установке Microsoft Exchange 2013 г.
Обзор Exchange ActiveSync
Exchange ActiveSync — это протокол синхронизации Exchange Майкрософт, оптимизированный для работы с сетями с высокой задержкой и низкой пропускной способностью. Этот протокол на основе HTTP и XML позволяет получать доступ к данным организации на сервере под управлением Microsoft Exchange с помощью мобильных телефонов. Exchange ActiveSync позволяет пользователям мобильных телефонов получать доступ к электронной почте, календарю, контактам и задачам, а также работать с этими сведениями в автономном режиме.
Exchange ActiveSync не поддерживает общие почтовые ящики и не делегирует доступ.
Функции Exchange ActiveSync
Exchange ActiveSync имеет следующие функции:
поддержка отметок к исполнению;
Группировка сообщений электронной почты по беседам
возможность синхронизировать или не синхронизировать всю беседу;
синхронизация SMS с почтовым ящиком пользователя Exchange;
поддержка просмотра состояния ответа на сообщения;
поддержка быстрого извлечения сообщений;
сведения об участниках собрания;
Улучшенный поиск в Exchange
усовершенствованная защита устройств с использованием политик паролей;
автообнаружение для обслуживания через беспроводную сеть;
Поддержка установки автоответов на случай отсутствия пользователя на месте, отпуска или командировки
Поддержка синхронизации задач
поддержка сведений о доступности для контактов;
Управление протоколом Exchange ActiveSync
По умолчанию протокол Exchange ActiveSync включен. Все пользователи, имеющие почтовый ящик Exchange, могут синхронизировать свое мобильное устройство с сервером Microsoft Exchange.
Можно выполнять следующие задачи Exchange ActiveSync:
включение и отключение Exchange ActiveSync для пользователей;
задание политик, например минимальной длины пароля, блокировки устройств и максимального числа попыток ввода неправильного пароля;
запуск удаленной очистки для очистки всех данных с потерянного или украденного мобильного телефона;
Запуск различных отчетов для просмотра или экспорта в разных форматах
Контроль того, какие типы мобильных устройств могут синхронизироваться с организацией, через правила доступа устройств
Безопасность в Exchange ActiveSync
Вы можете настроить Exchange ActiveSync так, чтобы при передаче данных между сервером Exchange и клиентским мобильным устройством использовалось SSL-шифрование.
Управление доступом мобильных устройств в Exchange ActiveSync
Можно контролировать, какие мобильные устройства могут синхронизироваться. Для этого ведется отслеживание новых мобильных устройств, которые подключаются к организации, или настраиваются правила, которые определяют, какие типы мобильных устройств имеют разрешение на соединение. Независимо от метода, который вы решите указать, какие мобильные устройства можно синхронизировать, вы можете одобрить или запретить доступ к любому конкретному мобильному устройству для определенного пользователя в любое время.
Функции обеспечения безопасности устройств в Exchange ActiveSync
В дополнение к возможности настройки параметров безопасности связи между сервером Exchange и мобильными устройствами в Exchange ActiveSync предоставляются следующие функции, предназначенные для повышения безопасности мобильных устройств:
Удаленная вытирка. Если мобильное устройство потеряно, украдено или иным образом скомпрометировано, вы можете выдавать команду удаленной стирки с Exchange Server компьютера или из любого веб-браузера с помощью Outlook Web App. Эта команда стирает все данные с мобильного устройства.
Политики паролей устройств: Exchange ActiveSync позволяет настроить несколько вариантов паролей устройств. Предусмотрены следующие параметры паролей устройств:
Минимальная длина пароля (символов). Этот параметр указывает длину пароля для мобильного устройства. Длина пароля по умолчанию — 4 символа, максимальное число символов в пароле — 18.
Минимальное количество наборов символов. Используйте этот текстовое поле, чтобы указать сложность альфа-пароля и заставить пользователей использовать ряд различных наборов символов из числа следующих: буквы нижнего регистра, верхние буквы, символы и цифры.
Требуйте альфа-численное пароль. Этот параметр определяет силу пароля. Можно потребовать использования в пароле знака или символа в дополнение к цифрам.
Время бездействия (секунд). Этот параметр определяет, как долго мобильное устройство должно быть неактивным, прежде чем пользователю будет предложен пароль для разблокировки мобильного устройства.
Обеспечение соблюдения истории паролей. Выберите этот контрольный ящик, чтобы заставить мобильный телефон предотвратить повторное использование предыдущих паролей пользователем. Установленное число определяет количество предыдущих паролей, которое запрещается повторно использовать в мобильном телефоне.
Включить восстановление пароля. Выберите этот контрольный ящик, чтобы включить восстановление пароля для мобильного устройства. Администраторы могут использовать командлет Get-ActiveSyncDeviceStatistics, чтобы узнать пароль восстановления пользователя.
Wipe device after failed (attempts): This option lets you specify whether you want the phone’s memory to be wiped after multiple failed password attempts.
Политики шифрования устройств. Существует ряд политик шифрования мобильных устройств, которые можно применять для группы пользователей. Эти политики включают в себя следующие параметры.
Требуется шифрование на устройстве: Выберите этот контрольный ящик, чтобы потребовать шифрования на мобильном устройстве. Это позволит повысить безопасность благодаря шифрованию всех данных для устройства.
Требуется шифрование на карточках хранения: Выберите этот контрольный ящик, чтобы потребовать шифрования съемной карты хранения мобильного устройства. Это позволит повысить безопасность благодаря шифрованию всех данных на картах памяти для устройства.
Exchange ActiveSync in Exchange Server
Exchange ActiveSync is an Exchange synchronization protocol that’s optimized to work together with high-latency and low-bandwidth networks. The protocol, based on HTTP and XML, lets mobile phones access an organization’s information on a server that’s running Microsoft Exchange.
Overview of Exchange ActiveSync
Exchange ActiveSync lets mobile phone users access their email, calendar, contacts, and tasks, and lets them continue to access this information when they’re working offline.
Standard encryption services add security to mobile communication with the server. You can configure Exchange ActiveSync to use Secure Sockets Layer (SSL) encryption for communications between the Exchange server and the mobile device.
Exchange ActiveSync does not support shared mailboxes or delegate access.
Features in Exchange ActiveSync
Exchange ActiveSync provides the following:
Support for HTML messages
Support for follow-up flags
Conversation grouping of email messages
Ability to synchronize or not synchronize an entire conversation
Synchronization of Short Message Service (SMS) messages with a user’s Exchange mailbox
Support for viewing message reply status
Support for fast message retrieval
Meeting attendee information
Enhanced Exchange Search
Enhanced device security through password policies
Autodiscover for over-the-air provisioning
Support for setting automatic replies when users are away, on vacation, or out of the office
Support for task synchronization
Support for availability information for contacts
Managing Exchange ActiveSync
By default, Exchange ActiveSync is enabled. All users who have an Exchange mailbox can synchronize their mobile device with the Microsoft Exchange server.
You can perform the following Exchange ActiveSync tasks:
Enable and disable Exchange ActiveSync for users
Set policies such as minimum password length, device locking, and maximum failed password attempts
Initiate a remote wipe to clear all data from a lost or stolen mobile phone
Run a variety of reports for viewing or exporting into a variety of formats
Control which types of mobile devices can synchronize with your organization through device access rules
Managing mobile device access in Exchange ActiveSync
You can control which mobile devices can synchronize with Exchange Server. You do this by monitoring new mobile devices as they connect to your organization or by setting up rules that determine which types of mobile devices are allowed to connect. Regardless of the method you choose to specify which mobile devices can synchronize, you can approve or deny access for any specific mobile device for a specific user at any time.
Device security features in Exchange ActiveSync
In addition to the ability to configure security options for communications between the Exchange server and your mobile devices, Exchange ActiveSync offers the following features to enhance the security of mobile devices:
Remote wipe: If a mobile device is lost, stolen, or otherwise compromised, you can issue a remote wipe command from the Exchange Server computer or from any Web browser by using Outlook Web App. This command erases all data from the mobile device.
Device password policies: Exchange ActiveSync lets you configure several options for device passwords. The device password options include the following:
Minimum password length (characters): This option specifies the length of the password for the mobile device. The default length is 4 characters, but as many as 18 can be included.
Minimum number of character sets: Use this text box to specify the complexity of the alphanumeric password and force users to use a number of different sets of characters from among the following: lowercase letters, uppercase letters, symbols, and numbers.
Require alphanumeric password: This option determines password strength. You can enforce the usage of a character or symbol in the password in addition to numbers.
Inactivity time (seconds): This option determines how long the mobile device must be inactive before the user is prompted for a password to unlock the mobile device.
Enforce password history: Select this check box to force the mobile phone to prevent the user from reusing their previous passwords. The number that you set determines the number of past passwords that the user won’t be allowed to reuse.
Enable password recovery: Select this check box to enable password recovery for the mobile device. Administrators can use the Get-ActiveSyncDeviceStatistics cmdlet to look up the user’s recovery password.
Wipe device after failed (attempts): This option lets you specify whether you want the phone’s memory to be wiped after multiple failed password attempts.
Device encryption policies: There are a number of mobile device encryption policies that you can enforce for a group of users. These policies include the following:
Require encryption on device: Select this check box to require encryption on the mobile device. This increases security by encrypting all information on the mobile device.
Require encryption on storage cards: Select this check box to require encryption on the mobile device’s removable storage card. This increases security by encrypting all information on the storage cards for the mobile device.
Включить или отключить доступ Exchange ActiveSync к почтовым ящикам в Exchange Server
ActiveSync это клиентский протокол, который позволяет пользователям синхронизировать свои почтовые ящики Exchange с мобильными устройствами. По умолчанию ActiveSync включен для новых почтовых ящиков пользователей. Если вы отключите ActiveSync для почтового ящика, пользователь не сможет синхронизировать свой почтовый ящик с мобильным устройством (с помощью ActiveSync).
Администраторы могут включить или отключить доступ к почтовому ящику по протоколу Exchange ActiveSync, используя Центр администрирования Exchange или командную консоль Exchange.
Дополнительные сведения об ActiveSync см. в статье Служба Exchange ActiveSync.
Сведения о настройке электронной почты на мобильном устройстве см. в следующих статьях:
Дополнительные сведения об управлении доступом пользователей к почтовым ящикам см. в следующих статьях:
Что нужно знать перед началом работы
Предполагаемое время для завершения: 5 минут.
Дополнительные сведения о доступе и использовании центра администрирования см. в Exchange центре администрирования в Exchange Server.
Сведения о том, как открыть командную консоль Exchange в локальной организации Exchange, см. в статье Open the Exchange Management Shell.
Для выполнения этих процедур необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в статье пункте «Параметры Exchange ActiveSync» в статье Разрешения клиентов и мобильных устройств.
Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.
Возникли проблемы? Попросите помощи на форумах Exchange. Перейти на форумы можно по следующим ссылкам: Exchange Server, Exchange Online или Exchange Online Protection.
Включение и отключение доступа по протоколу Exchange ActiveSync к одному почтовому ящику
Включение и отключение доступа к почтовому ящику по протоколу Exchange ActiveSync в Центре администрирования Exchange
В Центре администрирования Exchange выберите элементы Получатели > Почтовые ящики.
В списке почтовых ящиков найдите нужный почтовый ящик. Для этого выполните одно из следующих действий:
Прокрутите список почтовых ящиков.
Щелкните значок 
и введите часть имени пользователя, адреса электронной почты или псевдонима.
На открывшейся странице свойств выберите Функции почтового ящика.
В разделе Мобильные устройства настройте один из таких параметров:
Если ActiveSync включен для почтового ящика, вы увидите ссылку ОтключитьExchange ActiveSync. Щелкните ссылку, чтобы отключить ActiveSync, а затем нажмите Да в появившемся предупреждении.
Если ActiveSync отключен для почтового ящика, вы увидите ссылку Включить Exchange ActiveSync. Щелкните ссылку, чтобы включить ActiveSync.
> > почтовых ящиков > Mobile Devices.» data-linktype=»relative-path»>
По завершении нажмите кнопку Сохранить.
Включение и отключение доступа к почтовому ящику по протоколу Exchange ActiveSync с помощью командной консоли Exchange
Чтобы включить или отключить доступ по протоколу ActiveSync к одному почтовому ящику, используйте такой синтаксис:
В этом примере отключается доступ по протоколу ActiveSync к почтовому ящику Yan Li.
В этом примере включается доступ по протоколу ActiveSync к почтовому ящику Elly Nkya.
Дополнительные сведения о синтаксисе и параметрах см. в статье Set-CASMailbox.
Включение и отключение доступа по протоколу Exchange ActiveSync к нескольким почтовым ящикам
Включение и отключение доступа по протоколу Exchange ActiveSync к нескольким почтовым ящикам в Центре администрирования Exchange
В Центре администрирования Exchange перейдите выберите элементы Получатели > Почтовые ящики.
В списке почтовых ящиков найдите нужные почтовые ящики. Для этого выполните одно из следующих действий:
Прокрутите список почтовых ящиков.
Щелкните значок и введите часть имени пользователя, адреса электронной почты или псевдонима.
В списке почтовых ящиков выберите несколько почтовых ящиков одного типа (например, Пользователь). Например:
Выберите почтовый ящик. Удерживая клавишу SHIFT, выберите другой ящик, расположенный ниже в списке.
Выберите нужные почтовые ящики, удерживая клавишу CTRL.
После выбора нескольких почтовых ящиков одного типа заголовок области сведений изменится на Массовое изменение.
В области сведений найдите Exchange ActiveSync, щелкните Включить или Отключить, а затем нажмите ОК в появившемся предупреждении.
Включение и отключение доступа по протоколу Exchange ActiveSync к нескольким почтовым ящикам с помощью командной консоли Exchange
Чтобы указать нужные почтовые ящики, можно использовать командлеты Get-Mailbox, Get-User или Get-Content. Например:
Для фильтрации почтовых ящиков организационным подразделением (OU) используйте параметр OrganizationalUnit.
Используйте текстовый файл для указания почтовых ящиков. В каждой строке текстового файла указан один почтовый ящик (адрес электронной почты, имя или другой уникальный идентификатор), например:
ebrunner@tailspintoys.com
fapodaca@tailspintoys.com
glaureano@tailspintoys.com
hrim@tailspintoys.com
В этом примере отключается доступ по протоколу ActiveSync ко всем почтовым ящикам пользователей в североамериканском финансовом подразделении.
В этом примере отключается доступ по протоколу ActiveSync ко всем почтовым ящикам пользователей в проектном отделе штата Вашингтон.
В этом примере для отключения доступа по протоколу ActiveSync к указанным почтовым ящикам используется текстовый файл C:\My Documents\Accounts.txt.
Дополнительные сведения о синтаксисе и параметрах см. в статьях Get-Mailbox и Get-User.
Как убедиться, что все получилось?
Чтобы убедиться, что вы успешно включили или отключили доступ к почтовому ящику по протоколу Exchange ActiveSync, выполните одно из следующих действий:
Если для почтового ящика включен доступ по протоколу ActiveSync, вы увидите ссылку Отключить Exchange ActiveSync.
Если для почтового ящика отключен доступ по протоколу ActiveSync, вы увидите ссылку Включить Exchange ActiveSync.
> > почтовых ящиков > Mobile Devices.» data-linktype=»relative-path»>
В командной Exchange замените удостоверение почтового ящика (например, имя, псевдоним или адрес электронной почты) и запустите эту команду:
Используйте тот же фильтр, что и для определения почтовых ящиков, но вместо командлета Get-CasMailbox используйте Set-CasMailbox. Например:
Чтобы увидеть все почтовые ящики, для которых отключен доступ по протоколу ActiveSync, выполните следующую команду в командной консоли Exchange: