O Mobile Device Manager Plus aprimora o Conditional Exchange Access

O Conditional Exchange Access (CEA) ou política de acesso condicional do Exchange permite monitorar os dispositivos que acessam o servidor Exchange. Isso é ideal para um ambiente BYOD, pois garante que os dados corporativos sejam acessados ​​apenas de um dispositivo MDM autorizado.

Isso torna o MDM o único ponto de controle para monitorar dispositivos, já que qualquer restrição de acesso configurada usando esse recurso substitui as especificações de acesso fornecidas no servidor Exchange. O Mobile Device Manager Plus também oferece suporte ao Exchange Server 2019.

Pontos a serem anotados

• O Acesso Condicional ao Exchange é compatível apenas com o Exchange Server e o Exchange Online. O CEA não pode ser configurado para o Office 365, pois a Microsoft não forneceu as APIs necessárias para soluções de MDM de terceiros.
• A política CEA concede acesso apenas a clientes de e-mail configurados usando o perfil Exchange ActiveSync no MDM. Consulte a tabela abaixo para obter a lista de clientes de e-mail compatíveis com o CEA. Os clientes de e-mail marcados com contas cruzadas e corporativas configuradas manualmente pelo usuário em dispositivos gerenciados serão bloqueados.
• O CEA tem suporte apenas no MDM local.
• Depois de aplicar a política CEA, se os dispositivos não gerenciados reaparecerem sempre que você excluí-los do console, altere a senha desses dispositivos ou altere o Nível de acesso padrão para Bloquear.
• O CEA não é compatível com o aplicativo Outlook e o aplicativo será impedido de acessar o Exchange assim que o CEA for aplicado. Entenda o motivo.

Pré-requisitos para configurar o CEA

Certifique-se de que os seguintes pré-requisitos sejam atendidos antes de configurar o Acesso Condicional ao Exchange.

• O Powershell 5.1 está instalado na máquina em que o servidor MDM está sendo executado. Você pode fazer o download aqui.
• A autenticação básica precisa ser habilitada para que o CEA funcione.
• Configure o Exchange em dispositivos gerenciados associando a política do Exchange ActiveSync ( iOS, Android e Windows ) antes de associar uma política de acesso condicional do Exchange ao dispositivo.

Exchange on-premises

Além disso, certifique-se de que os seguintes pré-requisitos sejam atendidos antes de configurar o Acesso Condicional do Exchange no local do Exchange

• Se você estiver usando o Exchange Server 2010 , habilite a Autenticação Básica para configurar o CEA.

Exchange Online

Para habilitar o CEA no Exchange Online, a Microsoft recomendamos que as organizações atualizem para o módulo Powershell V2 do Exchange Online mais recente (módulo EXO V2). Contém uma nova lista de commandlets que simplificam a importação em massa de dados do Exchange Online.

Siga qualquer uma das etapas abaixo para atualizar para o módulo EXO V2:

• Pode também baixar o script, copiá-lo e colá-lo no Powershell e pressionar Enter duas vezes para executá-lo.
• Siga as etapas abaixo:
  • Baixe o arquivo zip disponível aqui e extraia o script Powershell.
  • Abra o Powershell com privilégios de administrador e navegue até o caminho extraído para executar o script no dispositivo que executa o servidor MDM.
  • Se você encontrar um erro especificando que a execução de scripts está desabilitada na máquina, você pode habilitá-lo executando o comando Set-ExecutionPolicy Unrestricted

NOTA : Caso você já tenha configurado o Exchange Access para Exchange Online e esteja enfrentando problemas de sincronização com o Exchange Online, recomendamos que você atualize para o módulo EXO V2 para resolver esses problemas e reconfigurar o CEA.

Configurando o Acesso Condicional ao Exchange

O fluxograma a seguir descreve o fluxo de trabalho geral após a aplicação de uma política de CEA:

• Usando a política de acesso do Exchange, você pode definir os usuários que deseja monitorar. Se você deseja monitorar todos os usuários que estão acessando seu Exchange, selecione Todos os usuários para a opção Aplicar política. Caso contrário, se você deseja monitorar e gerenciar usuários seletivamente, escolha Usuários específicos .
• Você também pode optar por excluir o monitoramento de usuários específicos. Supondo que você deseja excluir apenas os funcionários de nível superior em sua organização, você pode clicar em Excluir usuários específicos e adicioná-los lá.
• Você também pode definir um período de carência durante o qual o MDM não restringe o acesso dos usuários ao Exchange. O usuário deve inscrever o dispositivo dentro do período de carência, caso contrário, o acesso será revogado após a conclusão do período de carência.

Uma vez aplicada a restrição, os dispositivos não podem enviar ou receber e-mails. No entanto, os e-mails na caixa de e-mail dos usuários antes da aplicação da restrição estão acessíveis.