Despliegue Del Iphone Y El Ipad Exchange Activesync

Despliegue del iPhone
y el iPad
Exchange ActiveSync

El iPhone y el iPad se pueden comunicar directamente con tu servicio Exchange Server
de Microsoft a través de Exchange ActiveSync (EAS) de Microsoft, y ofrecer al usuario
correo electrónico, contactos, calendarios y tareas de actualización automática push.
Exchange ActiveSync también permite al usuario acceder a la lista global dedirecciones (GAL) y ofrece al administrador funciones de borrado remoto y de imposición de
políticas de contraseñas. iOS es compatible con la autenticación básica y por certificado
de Exchange ActiveSync. Si la empresa utiliza Exchange ActiveSync, ya dispone de los
servicios necesarios para integrar el iPhone y el iPad. No hace falta configurar nada
más. Si dispones de Exchange Server 2003, 2007 o2010, pero no tienes experiencia con
Exchange ActiveSync, repasa los siguientes pasos.

Configuración de Exchange ActiveSync
Descripción de la configuración de red
• Comprueba que el puerto 443 está abierto en el firewall o cortafuegos. Si tu empresa
admite Outlook Web Access, es muy probable que el puerto 443 ya esté abierto.

•
•
•
•
•
•

•
•
•
•
•
•
•
•

Políticas deseguridad de
Exchange ActiveSync compatibles
Borrado remoto
Imposición de contraseña en dispositivo
Longitud mínima de contraseña
Máximo de errores en contraseña (antes
del borrado local)
Requerir contraseña con números y letras
Tiempo de inactividad en minutos (de 1 a
60 minutos)
Otras políticas de Exchange ActiveSync
(solo para Exchange 2007 y 2010)
Permitir o prohibir contraseñassimples
Caducidad de contraseñas
Historial de contraseñas
Intervalo de actualización de políticas
Número mínimo de caracteres complejos
en una contraseña
Requerir sincronización manual en itinerancia
Permitir usar la cámara
Permitir navegar por Internet

• En el servidor front-end, verifica que se ha instalado un certificado de servidor y que se
ha activado la seguridad SSL para el directoriovirtual de Exchange ActiveSync en IIS.
• Si usas un servidor Internet Security and Acceleration (ISA) de Microsoft, comprueba que
se ha instalado un certificado de servidor y actualiza el DNS público para resolver las
conexiones entrantes.
• Comprueba que el DNS de tu red devuelve una única dirección externa enrutable al servidor de Exchange ActiveSync, tanto para clientes de la intranet comode Internet. Esto
es necesario para que el dispositivo pueda usar la misma dirección IP para comunicarse
con el servidor cuando ambos tipos de conexión están activos.
• Si usas un servidor ISA de Microsoft, crea un agente de escucha y una regla de publicación de acceso de cliente web de Exchange. En la documentación de Microsoft encontrarás más información.
• Para todos los firewalls ydispositivos de red, ajusta el tiempo de desconexión por inactividad a 30 minutos. Si deseas más información sobre los intervalos de latido e inactividad, consulta la documentación de Exchange de Microsoft en http://technet.microsoft.
com/en-us/library/cc182270.aspx (en inglés).
• Configura las prestaciones móviles, las políticas y los ajustes de seguridad del dispositivo
mediante el Administradordel Sistema de Exchange. Para Exchange Server 2007 y 2010,
esto se hace en la Consola de Administración de Exchange.

2

• Descarga e instala la herramienta Mobile Administration Web Tool de Exchange
ActiveSync de Microsoft, necesaria para iniciar un borrado remoto. En Exchange Server
2007 y 2010, el borrado remoto se puede iniciar desde Outlook Web Access o con la
Consola de Administraciónde Exchange.
Autenticación básica (usuario y contraseña)
• Activa Exchange ActiveSync para usuarios y grupos específicos mediante el servicio
Active Directory. Se activan por defecto para todos los dispositivos móviles de la organización en Exchange Server 2003, 2007 y 2010. Para Exchange Server 2007 y 2010, consulta Configuración de Destinatarios en la Consola de Administración de Exchange....