Active Directory

iPhone en la empresa Exchange ActiveSync

iPhone se comunica directamente con tu Microsoft Exchange Server a través de Microsoft Exchange ActiveSync (EAS), lo que cual permite actualizar correos, calendarios y contactos. Con Exchange ActiveSync, los usuarios también pueden acceder a la lista global de direcciones (GAL) y los administradores, a las capacidades de eliminación remota y ejecuciónde políticas con contraseñas. iPhone es compatible con la autenticación básica y basada en certificados para Exchange ActiveSync. Si tu empresa es compatible con Exchange ActiveSync, tienes los servicios necesarios para implementar el iPhone, sin necesidad de configuración adicional. Si tienes Exchange Server 2003, 2007 o 2010, pero tu compañía es nueva en Exchange ActiveSync, consulta los pasossiguientes.

Configuración de Exchange ActiveSync
Políticas de seguridad compatibles con Exchange ActiveSync Eliminación remota Dispositivos con contraseña Tamaño mínimo de contraseña Intentos máximos fallidos de ingreso de contraseña (antes de la eliminación local) Solicitud de números y letras Tiempo de inactividad en minutos (1 a 60 minutos) Políticas adicionales de Exchange ActiveSync (sólopara Exchange 2007 y 2010) Permitir o prohibir contraseñas simples Expiración de contraseñas Historial de contraseñas Intervalo de renovación de políticas Número mínimo de caracteres complejos en la contraseña Activación de la sincronizacíon manual durante la itinerancia Activación de la cámara Activación de la navegación web

Descripción de la configuración de red • Verifica que el puerto 443esté abierto en el firewall. Si tu compañía permite al acceso web a Outlook, posiblemente el puerto 443 ya esté abierto. • En el servidor de front-end, verifica que el certificado del servidor esté instalado y habilita SSL para el directorio virtual de Exchange ActiveSync en IIS. • Si estás usando un servidor ISA (Internet Security and Acceleration) de Microsoft, verifica que haya instalado uncertificado de servidor y actualiza el DNS público para resolver las conexiones entrantes. • Asegúrate que el DNS de tu red devuelve una única dirección con ruta externa para el servidor Exchange ActiveSync en clientes de intranet e Internet. Esto es necesario para que el dispositivo pueda usar la misma dirección IP para comunicarse con el servidor cuando ambos tipos de conexiones están activas. • Siestás usando un servidor ISA de Microsoft, crea un “web listener” así como una regla , de publicación de acceso al cliente web de Exchange. Consulta la documentación de Microsoft para ver más detalles. • Para todos los firewalls y dispositivos de red, define el tiempo de espera de sesión inactiva en 30 minutos. Para obtener información sobre los intervalos de latidos y espera, consulta ladocumentación de Microsoft Exchange en http://technet.microsoft.com/en-us/library/cc182270.aspx. • Configura las funciones móviles, las políticas y la configuración del dispositivo de seguridad con el administrador del sistema de Exchange. Para Exchange Server 2007 y 2010, puedes hacer esto en la consola de administración de Exchange. • Descarga e instala la herramienta web de administración móvil deMicrosoft Exchange ActiveSync, necesaria para iniciar una eliminación remota. Para Exchange Server 2007 y 2010, la eliminación remota también puede ser iniciada mediante Outlook Web Access o la consola de administración de Exchange.

• • • • • •

• • • • • • • •

2

Autenticación básica (nombre de usuario y contraseña) • Habilita Exchange ActiveSync para los usuarios o grupos específicos queusan el servicio Active Directory. Esto está habilitado de forma predeterminada en todos los dispositivos móviles a nivel organizativo en Exchange Server 2003, 2007 y 2010. Para Exchange Server 2007 y 2010, consulta la configuración del destinatario en la consola de administración de Exchange. • Exchange ActiveSync está configurado de forma predeterminada para la autenticación básica del usuario....