Я хотел бы включить на моем сервере Exchange 2013 настройки карантина для activesync, потому что я хочу, чтобы мои коллеги могли синхронизировать со своим почтовым ящиком только мобильный телефон компании, а не свой личный телефон / iPad / планшет. У меня два вопроса:
1) Я установлю правило помещать в карантин все устройства, поэтому мне нужно будет включить каждое новое устройство. Это правило опасно по какой-либо причине? Это правильный способ достичь моей цели?
2) как насчет "уже настроенных устройств"? Будут ли они продолжать работать без необходимого разрешения? Это будет хорошо, несмотря на то, что на данный момент я не знаю, настроены ли у них другие устройства, кроме телефона компании, но это не будет большой проблемой.
Спасибо
Если вы включите карантин, то все будет помещено в карантин, включая существующие устройства. Существуют различные сценарии, подтверждающие все, что уже существует. Я нашел этот примерно за 30 секунд, есть и другие.
Хотя я, вероятно, запустил бы некоторые из сценариев очистки и сначала удалил бы все устройства, которые не подключались в течение шести или более месяцев.
В противном случае то, что вы предложили, работает хорошо. У вас есть полный контроль над устройствами. Просто убедитесь, что вы настроили его правильно, чтобы уведомления отправлялись нужному человеку, чтобы действительный пользователь не торчал вечно в ожидании одобрения.
Единственный другой способ - использовать инструмент MDM. Некоторые из них утвердят устройство в карантине за вас, потому что устройство было добавлено через MDM.