AP877 - Gerenciando políticas de ActiveSync no Exchange Server 2007

Overview

O Exchange Server 2007 possui uma abordagem diferenciada das versões anteriores, que é a possibilidade criarmos políticas e associarmos aos usuários, tais políticas são totalmente referenciadas ao ActiveSync.

Uma das funcionalidades que foram descontinuadas no Exchange Server 2007 foi o uso do OMA, ou seja, agora os dispositivos móveis tem que fazer sincronização via ActiveSync e com isto conseguimos protege-los e aplicar políticas ao mesmo, lembrando que para que isto funcione o dispositivo tem que ter Windows Mobile rodando no mesmo.

Solução

Vamos demonstrar neste tutorial como criamos, definimos a política de ActiveSync no usuários e também como listamos todos usuários que estão com determinada política, vamos dividir este tutorial em seções, como segue:

Criando uma política para dispositivos móveis.

Primeiro passo é criarmos uma política, neste ponto só definimos o que contemplará nossa política, podemos criar quantas desejarmos para uma organização, lembrando que é sempre feito em nível organizacional, para a criação devemos efetuar os seguintes passos:

1. Abrir o Exchange Management Console

2. Expandir Organization Configuration

3. Clicar em Client Access

4. Na Toolbox Actions clicar em New Exchange ActiveSync Mailbox Policy...

5. New Exchange ActiveSync Mailbox Policy. Devemos dar um nome a esta política e definirmos os parâmetros possíveis relacionados a segurança do dispositivo que receberá a política. Em nosso exemplo estamos permitindo o recebimento de anexos no dispositivo (Allow attachments to be downloaded to device), tamanho mínimo de senha de 4 caracteres (Minimum password lenght) e intervalo de tempo antes do usuário ter que inserir a senha novamente (time without user input before password must be re-entered (in minutes). Feito as configurações, devemos clicar em New

6. Completion. Tela final do assistente de criação da política para ActiveSync, informando que o cmdlet new-ActiveSyncMailboxPolicy foi executado com sucesso e com os parâmetros que definimos nas telas anteriores, devemos clicar em Finish.

Visualizando e modificando uma política para Dispositivos Móveis.

Depois da política criada podemos olhar as propriedades da mesma e alterarmos o que julgarmos necessário, para tanto devemos efetuar os seguintes passos:

1. Abrir o Exchange Management Console

2. Expandir Organization Configuration

3. Clicar em Client Access e selecionar a política de ActiveSync desejada

4. Na Toolbox Actions clicar em Properties

5. General. Podemos definir algumas funcionalidades que não aparecem durante a criação da política, tais como permitir acesso aos file servers e site do SharePoint através do dispositivo.

6. Password. Podemos definir questões relacionadas a senha do dispositivo móvel.

Associando uma política ActiveSync à uma mailbox

Bom já sabemos como criamos e alteramos uma política, vamos associá-la a um determinado mailbox..

1. Abrir o Exchange Management Console

2. Expandir Recipient Configuration

3. Clicar em Mailbox e escolher o usuário desejado que possua um dispositivo móvel (Windows Mobile 5.0)

4. Na Toolbox Actions clicar em Properties

5. Devemos ir até a guia Mailbox Features cliar em Exchange ActiveSync e clicar em Properties...

6. Exchange ActiveSync Properties. Clicar em Apply an Exchange ActiveSync mailbox policy e clicar em Browse...

7. Select ActiveSync Mailbox Policy. Será listado todas as políticas de ActiveSync existentes, devemos clicar na política que será associado ao usuário e clicar em OK

8. Exchange ActiveSync Properties. Voltaremos para a tela de definição da política com a nossa política escolhida já definida, devemos clicar em OK em todas telas subsequentes.

Listando mailboxes vs Políticas aplicadas..

Através do Exchange Management Shell podemos rodar um simples cmdlet para listar todos os mailboxes e suas respectivas políticas, para tanto devemos:

Get-CasMailbox | Select name,ActiveSyncMailboxPolicy

Conclusão

Com este tutorial mostramos como gerenciar as políticas do ActiveSync no Exchange Server 2007.