Управление устройствами с Outlook для iOS и Android для Exchange Server
Outlook для iOS и Android поддерживает гибридную современную проверку подлинности для локальных почтовых ящиков, что устраняет необходимость использования базовой проверки подлинности. Сведения, содержащиеся в этой статье, относятся только к обычной проверке подлинности. Дополнительные сведения см. в статье Использование гибридной современной проверки подлинности с Outlook для iOS и Android.
Корпорация Майкрософт рекомендует Exchange ActiveSync для управления мобильными устройствами, которые используются для доступа к почтовым ящикам Exchange в локальной среде. Exchange ActiveSync это протокол синхронизации Microsoft Exchange, который предоставляет мобильным телефонам доступ к данным организации на сервере, на котором запущен Microsoft Exchange.
В этой статье рассматриваются конкретные функции и сценарии Exchange ActiveSync для мобильных устройств с Outlook для iOS и Android при проверке подлинности с помощью обычной проверки подлинности. Подробная информация о протоколе синхронизации Microsoft Exchange приведена в статье Служба Exchange ActiveSync. Кроме того, в блоге Office есть информация о принудительном применении паролей и других преимуществах использования Exchange ActiveSync с устройствами с Outlook для iOS и Android.
ПЯТЬ ПРИЗНАКОВ ПЛОХОГО АДМИНА EXCHANGE SERVER
Политика почтовых ящиков мобильных устройств
Outlook для iOS и Android поддерживает следующие параметры политики почтовых ящиков мобильных устройств в локальной среде Exchange:
- Шифрование устройства включено
- Минимальная длина пароля (только для Android)
- Пароль включен
- Разрешить Bluetooth (используется для управления носимым приложением Outlook для Android)
- Если allowBluetooth включен (поведение по умолчанию) или настроено для HandsfreeOnly, синхронизация носимых устройств между Outlook на устройстве Android и Outlook на носимых устройствах разрешена для рабочей или учебной учетной записи.
- Если параметр AllowBluetooth отключен, Outlook для Android отключит синхронизацию между Outlook на устройстве Android и Outlook на носимом устройстве для указанной рабочей или учебной учетной записи (и удалит все данные, синхронизированные ранее для учетной записи). Отключение синхронизации полностью контролируется в самом Outlook; Bluetooth не отключен на устройстве или носимом устройстве, а также не затрагивается любое другое носимое приложение.
Outlook для Android запустит поддержку параметра AllowBluetooth, начиная с конца августа.
Сведения о создании или изменении существующей политики почтовых ящиков мобильных устройств см. в разделе Политики почтовых ящиков мобильных устройств.
Блокировка с помощью ПИН-кода и шифрование устройства
Если политика Exchange ActiveSync организации требует использовать пароль для синхронизации электронной почты на мобильных устройствах, Outlook применит эту политику на уровне устройства. Эта функция работает по-разному на устройствах iOS и Android, так как средства, предоставляемые Apple и Google, отличаются.
Как работает электронная почта: SMTP, POP3 и IMAP
На устройствах iOS Outlook проверяет, правильно ли задан секретный код или ПИН-код. Если секретный код не задан, Outlook предлагает пользователю создать его в настройках iOS. Пользователь не получит доступ к Outlook для iOS, пока не задаст секретный код.
На устройствах Android Outlook применит правила блокировки экрана. Кроме того, Google предоставляет средства, которые позволяют Outlook для Android соответствовать политикам Exchange в отношении длины и сложности пароля, а также количества допустимых попыток разблокировки экрана до очистки телефона. Outlook для Android также будет рекомендовать включить шифрование хранилища, если оно отключено, и поможет пользователям задать необходимые настройки.
Устройства iOS и Android, которые не поддерживают эти параметры безопасности, не смогут подключиться к почтовому ящику Exchange.
Шифрование устройства
Устройства iOS поставляются со встроенным шифрованием, которое Outlook использует после включения секретного кода для шифрования всех данных, которые Outlook хранит локально на устройстве iOS. Таким образом, устройства iOS с ПИН-кодом шифруются независимо от того, требуется ли это для политики ActiveSync.
Outlook для Android поддерживает шифрование устройств с помощью политик почтовых ящиков мобильных устройств Exchange. Однако до Android 7.0 доступность и реализация этого процесса зависят от версии ОС Android и производителя устройства, что позволяет пользователю отменять во время процесса шифрования. Благодаря изменениям, введенным Google в Android 7.0, Outlook для Android теперь может применять шифрование на устройствах под управлением Android 7.0 или более поздней версии. Пользователи с устройствами под управлением этих операционных систем не смогут отменить процесс шифрования.
Даже если устройство Android незашифровано и злоумышленник владеет устройством, пока включен ПИН-код устройства, база данных Outlook остается недоступной. Это справедливо даже при включенной отладке по USB и установленном пакете SDK для Android. Если злоумышленник пытается рутировать устройство, чтобы обойти ПИН-код, чтобы получить доступ к этой информации, процесс рутинга очищает все хранилище устройства и удаляет все данные Outlook. Если устройство незашифровано и рутируется пользователем до кражи, злоумышленник может получить доступ к базе данных Outlook, включив отладку по USB на устройстве и подключив устройство к компьютеру с установленным пакетом SDK для Android.
Удаленная очистка с помощью Exchange ActiveSync
Exchange ActiveSync позволяет администраторам удаленно очищать устройства, например, если они скомпрометируются, теряются или украдены. При использовании Outlook для iOS и Android удаленная очистка очищает только данные в самом приложении Outlook и не активирует полную очистку устройства.
Политика доступа с устройств
Outlook для iOS и Android должен быть включен по умолчанию, но в некоторых существующих локальных средах Exchange приложение может быть заблокировано по различным причинам. Чтобы стандартизировать доступ пользователей к данным Exchange и использовать Outlook для iOS и Android в качестве единственного почтового приложения, заблокируйте другие почтовые приложения на устройствах пользователей с iOS и Android. Существует два варианта создания этих блоков в локальной среде Exchange: первый вариант блокирует все устройства и разрешает использование Только Outlook для iOS и Android; второй вариант позволяет запретить отдельным устройствам использовать собственные приложения Exchange ActiveSync.
Так как идентификаторы устройств не зависят от идентификаторов физических устройств, они могут меняться без уведомления. Это может привести к неожиданным последствиям, например разрешенные устройства могут быть неожиданно заблокированы или помещены в карантин Exchange. Поэтому корпорация Майкрософт рекомендует администраторам устанавливать только политики доступа к мобильным устройствам, которые разрешают или блокируют устройства в зависимости от типа или модели устройства.
Способ 1. Блокировка всех почтовых приложений, кроме Outlook для iOS и Android
Вы можете определить правило блока по умолчанию, а затем настроить правило разрешения для Outlook для iOS и Android, а также для устройств Windows с помощью следующих локальных команд PowerShell Exchange. После этого все собственные приложения Exchange ActiveSync, кроме Outlook для iOS и Android, будут заблокированы.
-
Создайте правило блокировки по умолчанию:
Set-ActiveSyncOrganizationSettings -DefaultAccessLevel Block
New-ActiveSyncDeviceAccessRule -Characteristic DeviceModel -QueryString «Outlook for iOS and Android» -AccessLevel Allow
New-ActiveSyncDeviceAccessRule -Characteristic DeviceType -QueryString «WindowsMail» -AccessLevel Allow
Способ 2. Блокировка собственных приложений Exchange ActiveSync на устройствах с Android и iOS
Кроме того, вы можете заблокировать собственные приложения Exchange ActiveSync на определенных устройствах с Android и iOS или других устройствах.
-
Убедитесь, что правила доступа к устройству Exchange ActiveSync не блокируют Outlook для iOS и Android:
Get-ActiveSyncDeviceAccessRule | where | ft Name,AccessLevel,QueryString -auto
Если такие правила обнаружены, введите следующую команду, чтобы удалить их:
Get-ActiveSyncDeviceAccessRule | where | Remove-ActiveSyncDeviceAccessRule
New-ActiveSyncDeviceAccessRule -Characteristic DeviceType -QueryString «Android» -AccessLevel Block New-ActiveSyncDeviceAccessRule -Characteristic DeviceType -QueryString «iPad» -AccessLevel Block New-ActiveSyncDeviceAccessRule -Characteristic DeviceType -QueryString «iPhone» -AccessLevel Block New-ActiveSyncDeviceAccessRule -Characteristic DeviceType -QueryString «iPod» -AccessLevel Block
Get-MobileDevice | Select-Object DeviceOS,DeviceModel,DeviceType | Export-CSV c:tempeasdevices.csv
New-ActiveSyncDeviceAccessRule -Characteristic DeviceType -QueryString «HTCOne» -AccessLevel Block
Параметр QueryString не принимает подстановочные знаки и частичные соответствия.
Дополнительные ресурсы:
- New-ActiveSyncDeviceAccessRule
- Get-MobileDevice
- Set-ActiveSyncOrganizationSettings
Блокировка Outlook для iOS и Android
В разных организациях Exchange действуют разные политики относительно безопасности и управления устройствами. Если приложение Outlook для iOS и Android не соответствует потребностям организации или не является оптимальным решением, администраторы могут заблокировать его. После этого пользователи мобильных устройств Exchange в организации смогут получать доступ к своим почтовым ящикам с помощью встроенных почтовых приложений на iOS и Android.
Командлет New-ActiveSyncDeviceAccessRule имеет Characteristic параметр, и администраторы могут использовать три Characteristic параметра для блокировки приложения Outlook для iOS и Android. The options are UserAgent, DeviceModel, and DeviceType. In the two blocking options described in the following sections, you will use one or more of these characteristic values to restrict the access that Outlook for iOS and Android has to the mailboxes in your organization.
Значения характеристик представлены в таблице ниже.
| DeviceModel | Outlook для iOS и Android | Outlook для iOS и Android |
| DeviceType | Outlook | Outlook |
| UserAgent | Outlook-iOS-Android/1.0 | Outlook-iOS-Android/1.0 |
С помощью командлета New-ActiveSyncDeviceAccessRule можно определить правило доступа к устройству с помощью DeviceModel характеристики или DeviceType . В обоих случаях правило блокирует доступ к почтовому ящику Exchange через приложение Outlook для iOS и Android с любого устройства на платформе iOS или Android.
Ниже приведены два примера правила доступа к устройству. В первом примере используется DeviceModel характеристика, во втором — DeviceType характеристика.
New-ActiveSyncDeviceAccessRule -Characteristic DeviceType -QueryString «Outlook» -AccessLevel Block
New-ActiveSyncDeviceAccessRule -Characteristic DeviceModel -QueryString «Outlook for iOS and Android» -AccessLevel Block
Источник: learn.microsoft.com
В приложении «Службы Exchange» произошла ошибка Android — как исправить
Пользователи Android при использовании приложений могут столкнуться с разными рода проблемами. Так, например, может появится ошибка: «В приложении «Службы Exchange» произошла ошибка». Давайте разберемся, как ее исправить.
Исправление проблемы «В приложении «Службы Exchange» произошла ошибка»
Исправляется ошибка «В приложении «Службы Exchange» произошла ошибка» простым отключением службы Exchange.
Необходимо сделать следующее:
- Перейти в настройки;
- Зайти в приложения;
- Перейти во кладку «Все»;
- Найти «Службы Exchange»;
- Отключить их.
Вот и все, проблема решится.
Ошибка «В приложении «Службы Exchange» произошла ошибка» может возникать из-за неправильной установки приложении или установки приложений с ошибками. Так, например, проблема может быть в E-mail приложении, установленном на вашем Android телефоне.
Следует перейти в раздел приложений и удалить E-mail приложение. После чего скачать новое.
Источник: how-helper.ru
DarkNess
Внимание — без рута это не работает !
Это касается по большей части стандартных прошивок. Во многих «кастомных» все «лишние программы» просто вычищены изначально.
Как я уже сказал ранее, я по возможности стараюсь избегать «инвазивных» методов, типа установок «кастомных прошивок», или замены ядра. Да и вариант со «свапом на SD карточку» не только требует замены ядра, но еще и чреват ускоренным «отходом карточки в небытие», вместе со всем что на ней, что тоже «не совсем рулез» 🙂 Но если не хватает ОЗУ, то кое что можно сделать и без вышеописанных «радикальных методов».
Поможет нам та же программа System Tuner (https://play.google.com/store/apps/details?id=ccc71.pmwнепереносимых» программ, и длля освобождения места во внутренней памяти. В ней же есть возможность «отключить автозапуск» любой программы. Для этого заходим в пункт ‘Startups».
Все программы, которые «автоматически запускаются при старте системы» отмечены галочками. Просмотрев что же там у нас «автозапускается», мы обнаружим огромное количество программ, как системных так и нами установленных, которые стоят на «автозапуск», и каждый раз запускаются, тормозя перезагрузку и занимая место в RAM, которого обычно, если у Вас ОЗУ метров 512 всегда и катастрофически не хватает. Просматриваем, и снимаем галочки «автозапуска» с тех, автозапуск которых нам не нужен или вообще бессмысленен, и сделан авторами просто чтобы программа» докладывалась» автору что «она установлена и используется». Главное не трогайте системные программы, типа «Система Android», «Графический интерфейс системы», «телефон» итд — ато последствия могут быть непредсказуемыми, вплоть до «умирания тела». Но в общем, там половину если не больше можно спокойно убрать из автозапуска, и весь «побочный эффект» будет — ускорение старта телефона и меньше занятой памяти.
А теперь о лишних «системных» програмах.
Их можно тоже убрать из «автозапуска» но это не поможет, они еще стартуют и по «событиям», и поэтому все равно запустятся. Поэтому возвращаемся в главное меню, и нажимаем пункт «System».
После чего, выбираем «лишние», по одной, и выбрав, нажимаем кнопоку «Freeze» внизу. И так для каждой. Вот перечень программ, которые вообще не влияют на работу, и некоторые нужны для слежения за юзером, некоторые для функций, которые Вы скорее всего никогда в жизни использовать не будете:
«Лишние» системные программы, кушающие ОЗУ:
Atci_Service — Отключайте спокойно, никаких побочных эффектов вообще не заметите. Она используется для тестирования Fm радио из инженерного меню. Смысла в ее «постоянном висении в памяти» — вообще никакого.
Голосовой поиск — если Вы им не пользуетесь — отключайте — это сразу несколько метров, и он имеет привычку висеть в памяти, пользуетесь Вы им или нет.
Живые обои Android — по вкусу. Вообще они и батарею дополнительно жрут и несколько метров памяти, и имеют привычку занимать ОЗУ, даже если Вы их реально не используете. Замораживаем.
Каталог живых обоев — если не нужны «живые обои», то и он тоже — замораживаем.
Настройка Google Patrner — Большинство людей в нете, сходится на том, что это просто программа-шпион, для сбора статистики, а также для установки программ на Ваш Андроид без Вашего ведома, и для Вас собсно бесполезна, если Вы не любите чтобы за Вами лишний раз следили, и не готовы платить за это удовольствие потерей места в ОЗУ и доп разрядом батареи 🙂
Отзывы о Маркете — Зачем она вооще нужна для меня загадка. Можно спокойно отключать — на реальной фукнциональности не скажется.
Поиск — Вы часто пользуетесь строкой поиска в верху экрана ? Я обычно вызываю браузер, чтобы что то поискать в гогл. И не вижу никакого смысла в том, чтобы тратилось несколкьо метров ОЗУ за сомнительное удовольствие наблюдать занимающую место на десктопе строку поиска, которой не пользуюсь 🙂 — Freeze 🙂 После этого можете убрать с экрана и гаджет «поиска» и поместить на это место что нибудь более полезное.
Службы Exchange — Нужны толкьо тем, кто забирает почту с Microsoft Exchange, используя «нативный» почтовый клиент. Если Вы пользуетесь стандартными SMTP/POP3/IMAP они Вам вообще не нужны, но место в памяти «жруть справно» — Freeze.
Фейсконтроль — Если Вы не используете авторизацию по своему фотоснимку (следует заметить достаточно ненадежную) — freeze. Потому что память она время от времени «кушает» — используете Вы ее или нет.
MobileLog — Пишет логи работы радиомодуля (GSM, bluetooth и т.д) на sd-карту, в
папку /mnt/sdcard/mtklog/mobilelog, вызывается из инженерного меню. Можно спокойно замораживать, если Вы не используете логи, записанные на SD карту. Работе LogCat ее заморозка никак не мешает.
Поставщик средств поиска. Для чего она нужна, я толком не нашел описаний. Предполагаю что связана с возможностью «поиска прямо с десктопа Андроид», который для меня лично бесполещен, и платить за то что он занимает место на экране лишними несколькими десятками метров ОЗУ. Кое кто пишет что она-же используется «для поиска установленных программ». Где, если после ее заморозки и маркет продолжает работать нормально, и списки установленных программ в настройках отображаются ? В общем я ее заморозил — побочных эффектов пока не заметил.
Условно-ненужные.
Сервисы Google Play — Реально я заметил только одну программу на которую они влияют — Google Keep. Если Вы ее не используете — можете «замораживать». В памяти они висят постоянно, не зависимо от использования или не использования. А если Вы всеже найдете программу, которой они нужны, то при ее запуске увидите ошибку и предложение «установить сервисы google play» — тогда просто идете и «размораживаете их».
Заодно я обычно «замораживаю» и часть других программ, например тот же, рекомендованный мною «Lucky Patcher» — размораживая» только если мне его нужно использовать, и потом замораживая вновь — если этого не делать он будет «атвозапускаться» и висеть в памяти (проверяет обновления). Так же можно «замораживать» и антивирус, если Вы не ставите никаких программ, и «размораживать» его когда собираетесь что то ставить.
Все «замороженные» программы Вы можете в любой момент «разморозить», нажав кнопку «Boil», которая появится в меню на том месте где была «Freeze», после того как программа была «заморожена» — действие полностью «обратимо». Но естественно, не замораживайте ядро системы и системные приложения, на счет которых Вы не уверены насколько они влияют на работоспособность, чтобы не получить «кирпич для перепрошивки».
Суммарно так мы освободим 40-100 метров ОЗУ.
Источник: vyacheslav.blogspot.com
Службы exchange что это за программа на андроид
Email — почтовый клиент от Google
версия: 7.0-1669963
Последнее обновление программы в шапке: 26.07.2015
Краткое описание:
почтовый клиент от Google
Описание:
Приложение Email предустановлено на устройствах Nexus и некоторых устройствах серии Google Play Edition.
В нем можно читать и отправлять письма из разных аккаунтов, например Hotmail, Yahoo Mail или Outlook.
В Email все сообщения собраны вместе, а функциональность ничем не уступает Gmail.
Возможности Email
● Поддержка аккаунтов IMAP, POP3 и Exchange.
● Выбор папок для синхронизации.
● Быстрые ответы.
● Автоматическое скачивание прикрепленных файлов через Wi-Fi.
Требуется Android: 4.0 или более поздняя
Русский интерфейс: Да
Прошлые версии
версия: 6.3-1218562Email 6.3-1218562.apk ( 5.73 МБ )
Источник: 4pda.to