Exchange ActiveSync

Exchange ActiveSync允许用户访问存储在Exchange服务器或任何其他兼容EAS的服务器中的企业数据。用户甚至可以在离线状态下访问电子邮件、联系人、日历和任务等信息。EAS协议可以配置为使用SSL加密，建立EAS主机与被管设备之间的安全通信。此外，MDM允许您使用ManageEngine MDM应用存储和查看电子邮件附件。

功能	描述
帐户名	您可以为Exchange ActiveSync帐户指定名称。该名称不是强制的，仅供参考。
Exchange主机类型	指定Exchange服务器的类型：无论是Office 365还是Exchange On-Premise。
Exchange服务器	指定Exchange服务器的详细信息。如果选择Exchange主机类型为Office 365，则Exchange服务器将预填充为outlook.office365.com，否则必须指定服务器名称。
配置详细信息
用户名	用户名或登录名通常由用户名和基于域的后缀组成。使用%upn%获取映射到设备的用户名。
身份证书	指定用于EAS的身份证书。如果还没有添加证书，您也可以上传证书。
OAuth（支持iOS 12及更高版本）	启用OAuth可确保Exchange客户端不会访问用户的凭证。用户被重定向到Exchange Online以登录到他们的帐户。
域（仅当Exchange主机类型选择为Exchange On-Premises时才能配置）	输入Exchange服务器的域。使用 %domainname% 获取映射到设备的适当域名。
电子邮件地址（仅当Exchange主机类型选择为Exchange On-Premises时才能配置）	是在电子邮件的“From”字段中显示的电子邮件地址。使用 %email% 获取映射到设备的适当电子邮件地址。
密码（仅当Exchange主机类型选择为Exchange On-Premises时才能配置）	在这里必须指定与EAS主机帐户相关联的密码。如果密码字段为空，则在配置文件安装到设备后会提示密码。
高级设置
防止将邮件移动到其他邮件帐户	防止用户将邮件转移到设备上的其他邮件帐户。这还限制用户使用其他邮件帐户转发或回复已经移动的邮件。
禁止使用非邮件应用程序的帐户	防止非邮件应用程序如相册、Safari等使用Exchange邮件帐户发送消息。
使用SSL进行邮件通信	通过安全套接层发送所有消息。
启用S/MIME对邮件进行加密或解密	使用加密S/MIME发送的邮件，并使用解密S/MIME接收的邮件。
签字邮件的证书（对发送邮件进行加密）	上传所需的证书，以加密所有发送的邮件。
解密接收邮件的证书	上传所需的证书，以解密所有接收的邮件。
同步日历	您可以在Exchange中配置日历同步，也可以允许用户配置。
同步联系人	您可以在Exchange中配置联系人同步，也可以允许用户配置。
同步笔记	您可以在Exchange中配置笔记同步，也可以允许用户配置。
同步邮件	您可以在Exchange中配置邮件同步，也可以允许用户配置。
离线保存邮件	您可以选择离线同步和保存邮件的时间。当同步邮件被设置为禁用和限制修改时则无法配置。
同步提醒	您可以在Exchange中配置提醒同步，也可以允许用户配置。
禁用最近邮件地址同步（支持iOS 6及以上版本）	在iCloud中禁用与最近使用的电子邮件地址的同步。

注意：默认情况下，配置文件应用到设备后，所有的日历、联系人、笔记和任务都会与邮件同步。

动态变量：

以下提到的变量从注册设备的数据中提取数据。

%email% - 获取注册设备映射的相应的邮件地址
%username% - 获取注册设备映射的相应的用户名
%domainname% - 获取注册设备映射的相应的名称
%upn% - 获取注册设备映射的相应的用户主体名
%displayname% - 获取要邀请的用户的AD显示名
%first_name% - 获取要邀请的用户的名字
%last_name% - 获取要邀请的用户的姓氏
%middle_name% - 获取要邀请的用户的姓氏中间名

如果设备上已经配置了Exchange帐号，则不能通过MDM配置相同的帐号。
如果对设备进行了帐号添加/修改限制，则只会提示用户输入一次密码。如果用户输入了错误的密码，则必须重新分发配置文件以提示输入密码。

注意：确保在推送Exchange Activesync配置文件时，不会超过每个邮箱上的设备数量的最大限制。

故障排除技巧

我已经修改了所有用户的交换账户密码。但他们仍然可以访问，因为他们之前登录过。如何确保用户使用新密码登录？

打开运行Exchange服务器机器上的IIS。
在连接窗格，展开服务器节点并点击应用程序池。
在“应用程序池”页面，选择MSExchangeSyncAppPool，点击刷新，按照屏幕说明刷新设备上的会话令牌。当用户的密码被修改后，会提示用户输入新密码，旧密码不能更新会话。

另请参阅：

将配置文件关联到组、将配置文件关联到设备、应用管理、将应用分发到设备、将应用分发到组

ManageEngine卓豪 - IT管理新体验