So deaktivieren Sie MS Exchange Server-Anfragen für die Berechtigung „Geräteadministrator aktivieren“ auf Mobilgeräten

So deaktivieren Sie MS Exchange Server-Anfragen für die Berechtigung „Geräteadministrator aktivieren“ auf Mobilgeräten

Ich habe einen Microsoft Exchange-Server für ein kleines Unternehmen und wir haben gerade ein Upgrade auf 2010 durchgeführt. Benutzer von Android erhalten nun die folgende Aufforderung:

Activate device administrator?

 - Erase all data: Perform a factory reset, deleting all of your data without any confirmation 
 - Limit Password: Restrict the types of passwords you are allowed to use. 
 - Watch login attempts: Monitor failed attempts to login to the device, to perform some action 
 - Force Lock: Control when device locks, requiring you re-enter its password.

Das wollen wir nicht. Gibt es in Exchange eine Möglichkeit, das abzuschalten?

Antwort1

Das ist ziemlich ähnlichWie deaktiviere ich die Remote-Löschung für Exchange 2010 ActiveSync?

Die kurze Antwort lautet: Nein. Android fordert diese Berechtigungen unabhängig davon an, ob die ActiveSync-Richtlinien von Exchange diese Aktionen ausdrücklich zulassen oder untersagen.

Soweit ich das beurteilen kann, müssen die ActiveSync-Apps von Android verlangen, dass Sie alle möglichen Berechtigungen genehmigen, die eine ActiveSync-Richtlinie MÖGLICHERWEISE erfordern könnte. Ich denke, es hat mit den Berechtigungsmodellen von Android zu tun – um die Berechtigungen zu ändern, müssen Sie die App aktualisieren, und da ein Exchange-Server, der seine ActiveSync-Richtlinie ändert, die zugrunde liegende App nicht physisch ändert (und die App selbst sich im Allgemeinen nur physisch durch Updates aus dem AppStore ändert), muss er im Voraus nach der gesamten Berechtigungseinstellung fragen.

Antwort2

Das könnte funktionieren:

Über die Exchange-Verwaltungskonsole:

  1. Navigieren Sie zu Organisationskonfiguration > Clientzugriff
  2. Klicken Sie auf die Registerkarte „Exchange ActiveSync Mailbox Policies“
  3. Klicken Sie mit der rechten Maustaste auf eine vorhandene Postfachrichtlinie, und klicken Sie dann auf Eigenschaften
  4. Klicken Sie auf die Registerkarte Passwort
  5. Entfernen Sie das Häkchen neben Passwort erforderlich
  6. OK klicken

Antwort3

Android fordert diese Berechtigung an, sobald der Exchange-Server eine Richtlinie sendet. Dies geschieht jedoch nicht, wenn der Exchange-Server keine Richtlinie sendet. Die einzige mir bekannte Möglichkeit besteht darin, Benutzern (in Exchange) keine Richtlinie zuzuweisen, einschließlich des Löschens der Standardrichtlinie.

verwandte Informationen