Podczas podłączania urządzeń mobilnych z systemem Android do Exchange ActiveSync niektóre wymagają nadania uprawnień administratora urządzenia, które pozwalają administratorowi centrali na zdalne wyczyszczenie telefonu. Ostrzeżenia przerażają niektórych użytkowników mobilnych i całkowicie uniemożliwiają im korzystanie z Exchange ActiveSync.
Jak mogę wyłączyć jego funkcjonalność na Exchange Server 2010? [naruszenia bezpieczeństwa nie są tutaj problemem]
Odpowiedzi:
AKTUALIZACJA (ponownie)
Krótka odpowiedź na twoje pytanie brzmi NIE .
Klienci programu Outlook / Exchange są albo zdolni do zdalnego czyszczenia. Zasady Exchange po prostu oczekują, że będą obsługiwać tę funkcję. Jeśli telefon obsługuje funkcję czyszczenia zdalnego i użytkownik zaakceptował tę zasadę (będąc tak zwanym „urządzeniem tymczasowym”), wówczas Exchange może wysłać żądanie wyczyszczenia telefonu ( w imieniu administratora lub użytkownik może poprosić o to ze swojego konta zalogowanego na stronie internetowej / komputerze).
Jeśli użytkownicy chcą mieć pewność, że ich e-mail nie zostanie wyczyszczony, muszą znaleźć klienta Exchange, który nie obsługuje zdalnego czyszczenia i przekonać cię, abyś zrezygnował z tego jako wymaganego z zasad (włączając AllowNonProvisionalDevices). Kropka. Nie ma innego sposobu na „wyłączenie”.
Funkcje klienta nie mogą być wyłączone przez serwer, mogą być po prostu przez niego wymagane. W tym przypadku wydaje się, że wymóg jest ogólnie częścią Exchange Sync. :-( I tak tego nie widzę.
Polityka Exchange mówi „jeśli nie zgadzasz się z tymi ustawieniami, nie dostajesz e-maila”, a następnie zawiera listę ustawień. Możesz także ustawić „AllowNonProvisionalDevices” na ON, co pozwoli urządzeniom, które odrzucą zasadę, nadal otrzymywać wiadomości e-mail.
Jak już powiedzieli inni, wiadomość od klienta do użytkownika na telefonie nie jest konfigurowalna, więc nigdy nie wiadomo, czy WCIĄŻ je przestraszy, nawet jeśli wyłączyłeś to żądanie.
http://technet.microsoft.com/en-us/library/bb123484.aspx
a tutaj jest link do sposobu tworzenia nowych zasad i stosowania ich do użytkowników: http://technet.microsoft.com/en-us/library/bb124120.aspx
Myślę, że Twoim największym problemem nie będzie wyłączenie możliwości zdalnego czyszczenia serwera, ale uprawnień wymaganych przez aplikację Active Sync na Androidzie. Z mojego zrozumienia, wiele aplikacji prosi o pozwolenie, niezależnie od tego, czy zasady są włączone na serwerze, czy nie - ponieważ zasady można zmienić po ustanowieniu synchronizacji.
Więc myślę, że masz problem polityczny / PR bardziej niż techniczny.
Można utworzyć zasadę, która wyłącza „Zainicjuj zdalne czyszczenie urządzenia” dla użytkowników, a następnie przypisuje tę zasadę organizacji, grupie lub cokolwiek innego, co jest odpowiednie.