Posts getaggt mit ActiveSync
ActiveSync-Verbindung schließen

Wird ein Mitarbeiter entlassen oder kommt es zu Passwort-phishing so sollte schnellstmöglich der Zugriff auf die betroffenen Konten unterbunden werden. Folglich wird das Konto deaktiviert, gesperrt oder das Passwort des Kontos wird zurückgesetzt.

Das Problem hierbei besteht darin, dass Geräte die über ActiveSync mit dem Exchange Server verbunden sind, eine aktive Verbindung zum Exchange Server aufrechterhalten können. Der Benutzer hat also weiterhin Zugriff auf Funktionalitäten, die Windows Authentifizierung benötigen und von Exchange bereitgestellt werden. Diese Verbindung kann dabei über mehrere Stunden aufrecht bleiben bis die Kontoänderungen auf dem Gerät wirksam werden.

Weiterlesen
Du kommst hier nicht rein: Die Exchange ABQ-List

Seit längerem gibt es in Exchange die Möglichkeit den Geräten den Zugriff auf ActiveSync zu verbieten. Dies geschieht über sogenannte ActiveSync Device Access Policies. Wird nun einem Gerät der Zugriff verweigert, musste man meist die Regel Punkt für Punkt durchgehen um herauszufinden warum das Gerät abgewiesen wird und diesen Punkt dann ändern. Mit Exchange 2010 ist dies nun anders.Hier wurde die sogenannte ABQ-Liste eingeführt. ABQ steht hier für Allow/Block/Quarantine. Hierdurch kann man nun einzelne Geräte in eine separate Liste aufnehmen. Allen Geräten auf dieser Liste ist der Zugriff auf ActiveSync dann erlaubt, auch wenn sie die ActiveSync Device Access Policies nicht erfüllen.

Weiterlesen