Exchange en Mobile Devices

Exchange en Mobile devicesDave Stork

Mail/Lync: dave.stork@ogd.nl

Twitter: @dmstork

Blog: http://bit.ly/dmstork

Podcast: http://www.theUCArchitects.com

Doel sessie

Het mobiel maken van de Exchange mailbox– Laptop, Tablet en Smartphone– Veiligheid– Beheer– Connectiviteit

Vereisten, voordelen en nadelen

Weetjes en Best Practices

Doel

Exchange ActiveSync

OWA App for iPhone/iPad

Mobile en Offline OWA

Windows 8 Mail app en Outlook 2013 RT

Exchange ActiveSync

2003 SP2 2007 2007 SP1 2010 2010 SP1en 2013

ActiveSyncversie

Features&

Policies12 29 57 75 81

2.512.0

12.1

14.0

14.1

Exchange Versie

Verschillen tussen ActiveSync versies

Client-side ActiveSync features

Synchroniseren van eigen gegevensMail, agenda, contactpersonen, taken en notities

Muteren van eigen gegevensReageren op berichten

Reageren op vergaderverzoeken

Maken van afspraken in agenda

Opslaan van contactpersonen

Functionaliteit per Exchange Server

Vanaf Exchange Server 2007Complexer wachtwoordbeleid mogelijk

Verschillende policies mogelijk

Gebruikers kunnen zelf remote wipe uitvoeren

Beheer over device hardware

AutoDiscover

Vanaf Exchange Server 2010Conversation view

Blokkeren devices mogelijk (ABQ)

Uitdagingen van ActiveSync

AplicatiebeheerMobile Device Management oplossing benodigd, zoals Configuration Manager of Windows Intune

Uitgebreid device managementFeatures afhankelijk van implementatie fabricant

Aanvullen met SCCM of Windows Intune

Locatiebepaling

Uitdagingen van ActiveSync

Remote WipeHele device naar fabriek instellingen

Verlies van persoonlijke data

Verschillen in implementatiesIedere fabrikant of device heeft eigen issues

Exchange Logo Program

Nice to know

Allow / Block / QuarantineToelaten of (tijdelijk) blokkeren van device

DeviceType, DeviceModel, DeviceOS and UserAgent

Certificate based authenticationExtra laag beveiliging

Root en User certificaat moeten op device staan

Aanzetten in Exchange

Click icon to add picture

Click icon to add picture

OWA App for iPhone/iPad

OWA App for iPhone/iPad

VoordelenGratis in App store

Geen ActiveSync Issues

Apart aan/uit te zetten van ActiveSync

Remote Wipe wist alleen App Data

Wat mogelijkheden dan ActiveSync– Gedeelde Agenda’s– Uitbreidbaar

Geen invloed op device

OWA App for iPhone/iPad

NadelenNu (nog) alleen voor Office 365

Exchange 2013 CU2+

Agenda integreert niet met iOS

Geen invloed op device

Alleen (nog?) voor iOS

Mobile en Offline OWA

Mobile OWA

EigenschappenInterface touch geoptimaliseerd

iPhone/iPad (iOS) automatisch detectie

Forceren met aangepaste URL– owa/?layout=tnarrow– owa/?layout=twide

Geen device policies

NadelenGeen offline data

Minder mogelijkheden dan “normale” OWA

Mobile OWA

Offline OWA

Zonder internet toch OWA gebruikenE-mails, contacten en afspraken maken, lezen, verwijderen

Wanneer weer verbonden worden wijzigingen doorgevoerd

Wat heb je nodig?Exchange 2013 of Office 365/Exchange Online (v15)

IE 10+, Chrome 24+, FireFox (HTML5)

Safari 5+ (on MacOS)

Offline OWA

Offline OWA

Maar let op, er zijn beperkingen3 dagen of 150 items per offline folder– Postvak In, Drafts en recent bezochte folders via

OWA

Geen attachments

Huidige maand en komend kalender jaar

Geen Gedeelde Agenda’s

Lokale DB is niet versleuteld!– BitLocker of Truecrypt

Mail app en Outlook RT

Mail app

EigenschappenGratis onderdeel Windows 8.x (en RT)

ActiveSync Client (o.a.)

Remote Wipe wist alleen data

NadelenBeperkte functionaliteit

Windows 8.x

Outlook 2013 RT

EigenschappenGratis onderdeel Windows 8.1 RT

(bijna) Volwaardige Outlook

Outlook Anywhere (HTTPS)

Cached Mode

NadelenGeen Add-Ins

Windows 8.1 RT

Voor zakelijk gebruik licentie noodzakelijk

Device beheer apart

Tips!

Tips voor ActiveSync

Zorg voor adequate infrastructuurGebruik een geldig en vertrouwd certificaat

Richt Split DNS in (intern en extern hetzelfde adres)

Configureer intern én extern AutoDiscover

Zorg dat UserPrincipalName gelijk is aan SMTP adres

Tips voor ActiveSync

Instellingen“Allow Non-provisionable devices”: best effort

Controleer correcte werking van organization-owned devices

Overweeg gebruikt ABQ

CommunicatieInstrueer gebruikers over policies en consequenties– Encryptie op Android

Tips

Reguleer OWA OfflineVoor iedereen of groepen wel/niet mogelijk

Wijs gebruikers op beperkingen

Gebruik locale encryptie

The Beginner’s Guide to Exchange Server 2010 ActiveSyncPaul Cunningham – Gratis (75 pagina’s)

http://aka.ms/aawq2r

iPhone with Microsoft Exchange Server 2010: Business Integration and Deployment

Steve Goodman - Vanaf €25 (290 pagina’s)

http://aka.ms/oq1dar

Comparison of Exchange ActiveSync clientshttp://aka.ms/eascompare

Understanding Exchange ActiveSynchttp://aka.ms/ctcdd1

Centralized iPad management with profiles and policieshttp://aka.ms/gr3z5y

OWA for iPhone and OWA for iPadhttp://blogs.office.com/b/office365tech/archive/2013/07/16/owa-for-iphone-and-owa-for-ipad.aspx

Referenties voor ActiveSync

Current issues with Microsoft Exchange ActiveSync and third-party devices http://bit.ly/EAS-Issues

Exchange ActiveSync Logo programhttp://bit.ly/EAS-LogoP

Controlling Exchange ActiveSync device access using the Allow/Block/Quarantine listhttp://bit.ly/1duo1bW

Blocking the Windows 8 Mail app in Exchange http://bit.ly/15NfFqn

Blocking iOS 7 in Exchangehttp://bit.ly/1eUMxDu

Offline access in Outlook Web App 2013http://bit.ly/ehlo_offlineowa

Office 2013 RT Frequently Asked Questionshttp://office.microsoft.com/en-us/home-and-student/office-2013-rt-faqs-FX103210361.aspx

Referenties

Vragen?