exchange en mobile devices
DESCRIPTION
In deze slides neemt Dave Stork je mee langs de ins en outs van het gebruik van Exchange ActiveSync, Outlook Web App en de nieuwe Exchange App for iPhone/iPad op mobiele devices. Daarbij komen de mogelijkheden en onmogelijkheden voorbij en worden best practices en praktijk ervaringen gedeeld. De inhoud is relevant voor Exchange 2003 tot en met 2013, on-premises en Exchange Online/Office 365.TRANSCRIPT
Exchange en Mobile devicesDave Stork
Mail/Lync: [email protected]
Twitter: @dmstork
Blog: http://bit.ly/dmstork
Podcast: http://www.theUCArchitects.com
Doel sessie
Het mobiel maken van de Exchange mailbox– Laptop, Tablet en Smartphone– Veiligheid– Beheer– Connectiviteit
Vereisten, voordelen en nadelen
Weetjes en Best Practices
Doel
Exchange ActiveSync
OWA App for iPhone/iPad
Mobile en Offline OWA
Windows 8 Mail app en Outlook 2013 RT
Exchange ActiveSync
2003 SP2 2007 2007 SP1 2010 2010 SP1en 2013
ActiveSyncversie
Features&
Policies12 29 57 75 81
2.512.0
12.1
14.0
14.1
Exchange Versie
Verschillen tussen ActiveSync versies
Client-side ActiveSync features
Synchroniseren van eigen gegevensMail, agenda, contactpersonen, taken en notities
Muteren van eigen gegevensReageren op berichten
Reageren op vergaderverzoeken
Maken van afspraken in agenda
Opslaan van contactpersonen
Functionaliteit per Exchange Server
Vanaf Exchange Server 2007Complexer wachtwoordbeleid mogelijk
Verschillende policies mogelijk
Gebruikers kunnen zelf remote wipe uitvoeren
Beheer over device hardware
AutoDiscover
Vanaf Exchange Server 2010Conversation view
Blokkeren devices mogelijk (ABQ)
Uitdagingen van ActiveSync
AplicatiebeheerMobile Device Management oplossing benodigd, zoals Configuration Manager of Windows Intune
Uitgebreid device managementFeatures afhankelijk van implementatie fabricant
Aanvullen met SCCM of Windows Intune
Locatiebepaling
Uitdagingen van ActiveSync
Remote WipeHele device naar fabriek instellingen
Verlies van persoonlijke data
Verschillen in implementatiesIedere fabrikant of device heeft eigen issues
Exchange Logo Program
Nice to know
Allow / Block / QuarantineToelaten of (tijdelijk) blokkeren van device
DeviceType, DeviceModel, DeviceOS and UserAgent
Certificate based authenticationExtra laag beveiliging
Root en User certificaat moeten op device staan
Aanzetten in Exchange
Click icon to add picture
Click icon to add picture
OWA App for iPhone/iPad
OWA App for iPhone/iPad
VoordelenGratis in App store
Geen ActiveSync Issues
Apart aan/uit te zetten van ActiveSync
Remote Wipe wist alleen App Data
Wat mogelijkheden dan ActiveSync– Gedeelde Agenda’s– Uitbreidbaar
Geen invloed op device
OWA App for iPhone/iPad
NadelenNu (nog) alleen voor Office 365
Exchange 2013 CU2+
Agenda integreert niet met iOS
Geen invloed op device
Alleen (nog?) voor iOS
Mobile en Offline OWA
Mobile OWA
EigenschappenInterface touch geoptimaliseerd
iPhone/iPad (iOS) automatisch detectie
Forceren met aangepaste URL– owa/?layout=tnarrow– owa/?layout=twide
Geen device policies
NadelenGeen offline data
Minder mogelijkheden dan “normale” OWA
Mobile OWA
Offline OWA
Zonder internet toch OWA gebruikenE-mails, contacten en afspraken maken, lezen, verwijderen
Wanneer weer verbonden worden wijzigingen doorgevoerd
Wat heb je nodig?Exchange 2013 of Office 365/Exchange Online (v15)
IE 10+, Chrome 24+, FireFox (HTML5)
Safari 5+ (on MacOS)
Offline OWA
Offline OWA
Maar let op, er zijn beperkingen3 dagen of 150 items per offline folder– Postvak In, Drafts en recent bezochte folders via
OWA
Geen attachments
Huidige maand en komend kalender jaar
Geen Gedeelde Agenda’s
Lokale DB is niet versleuteld!– BitLocker of Truecrypt
Mail app en Outlook RT
Mail app
EigenschappenGratis onderdeel Windows 8.x (en RT)
ActiveSync Client (o.a.)
Remote Wipe wist alleen data
NadelenBeperkte functionaliteit
Windows 8.x
Outlook 2013 RT
EigenschappenGratis onderdeel Windows 8.1 RT
(bijna) Volwaardige Outlook
Outlook Anywhere (HTTPS)
Cached Mode
NadelenGeen Add-Ins
Windows 8.1 RT
Voor zakelijk gebruik licentie noodzakelijk
Device beheer apart
Tips!
Tips voor ActiveSync
Zorg voor adequate infrastructuurGebruik een geldig en vertrouwd certificaat
Richt Split DNS in (intern en extern hetzelfde adres)
Configureer intern én extern AutoDiscover
Zorg dat UserPrincipalName gelijk is aan SMTP adres
Tips voor ActiveSync
Instellingen“Allow Non-provisionable devices”: best effort
Controleer correcte werking van organization-owned devices
Overweeg gebruikt ABQ
CommunicatieInstrueer gebruikers over policies en consequenties– Encryptie op Android
Tips
Reguleer OWA OfflineVoor iedereen of groepen wel/niet mogelijk
Wijs gebruikers op beperkingen
Gebruik locale encryptie
The Beginner’s Guide to Exchange Server 2010 ActiveSyncPaul Cunningham – Gratis (75 pagina’s)
http://aka.ms/aawq2r
iPhone with Microsoft Exchange Server 2010: Business Integration and Deployment
Steve Goodman - Vanaf €25 (290 pagina’s)
http://aka.ms/oq1dar
Comparison of Exchange ActiveSync clientshttp://aka.ms/eascompare
Understanding Exchange ActiveSynchttp://aka.ms/ctcdd1
Centralized iPad management with profiles and policieshttp://aka.ms/gr3z5y
OWA for iPhone and OWA for iPadhttp://blogs.office.com/b/office365tech/archive/2013/07/16/owa-for-iphone-and-owa-for-ipad.aspx
Referenties voor ActiveSync
Current issues with Microsoft Exchange ActiveSync and third-party devices http://bit.ly/EAS-Issues
Exchange ActiveSync Logo programhttp://bit.ly/EAS-LogoP
Controlling Exchange ActiveSync device access using the Allow/Block/Quarantine listhttp://bit.ly/1duo1bW
Blocking the Windows 8 Mail app in Exchange http://bit.ly/15NfFqn
Blocking iOS 7 in Exchangehttp://bit.ly/1eUMxDu
Offline access in Outlook Web App 2013http://bit.ly/ehlo_offlineowa
Office 2013 RT Frequently Asked Questionshttp://office.microsoft.com/en-us/home-and-student/office-2013-rt-faqs-FX103210361.aspx
Referenties
Vragen?