Bu yazıda, Exchange 2010 ile mobil cihazların nasıl yönetilebileceği, hangi cihazların Exchange sunucularına bağlanıp, hangilerinin bağlanmayacağını ve benzer kuralların ne şekilde kullanılabileceğini bulabilirsiniz.
Exchange ActiveSync (EAS) Http ve XML tabanlı bir senkronizasyon protokolüdür. Mobil cihazlar için Exchange Server’a bağlanarak e-mail, takvim, kontak listesi, ve global adres listesi (GAL)’ın senkronize edilmesi amacıyla kullanılır.
EAS, 2002 senesinden bu yana kullanılan hatta ilk adı AirSync olan bir teknolojidir. Bu noktada ActiveSync akıllara gelebilir. ActiveSync 1996 senesinde, normal PC’ler ile avuç için cihazların sadece bilgi ve veri senkronizasyonu yapması amacıyla geliştirilmiş daha eski bir teknolojidir.
EAS’ın son versiyonu, Exchange 2010 SP1 ile versiyon 14.1 oldu. Son geliştirmeler içerisinde örneğin, GAL’deki fotoğrafları mobil cihaza getirmesi ve Rights Management desteği de bulunuyor. Bu yazıda ağırlıklı olarak Allow, Block ve Quarantine lists (ABQ lists)’lere değineceğiz.
Exchange 2010’daki mobil cihazlara yönelik en büyük geliştirmelerden bir tanesi hangi cihazların Exchange 2010’a bağlanıp hangilerinin bağlanamayacağını seçebilmemizdir. Örneğin bir mobil cihaz, bloklanır ya da karantinaya takılırsa bir administrator’ın allow ya da tamamen bloklanması için karar vermesi gerekmektedir. Bu sürece ya da bu duruma Access State denir. Kuralları cihaz tiplerine göre ya da bireylere göre belirleyebilmekte mümkündür. Kural oluştururken kullanabileceğimiz yöntemlere bakalım:
Allow
Bu durum, mobil cihazların Exchange Server’a bağlanarak maillere, takvime, kontaklara vb. erişmesini sağlar.
Karantina
Bu durumda olan cihazlar, kendi takvimleri, kontaklarını vb. güncelleyebilir fakat postalarını alamazlar. Inbox’ta görünen tek mail ise kullanıcıları bilgilendirme amaçlı olarak cihazın karantinada olduğunu gösterir.
Herhangi bir sebepten karantinaya düşen cihazların bir şekilde administrator’lar tarafından takip edilmesi zor bir konu. Bundan dolayı bunun basit bir çözümü yok mudur diye soranlarınız olduğunu düşünüyorum. Çözüm olarak EAS’ın ayarları arasında dilenirse istenilen yönetici hesaplarına konuyla ilgili olarak bir bilgi maili gönderilmesi mümkündür. Aşağıda bir ekran görüntüsünü görebilirsiniz.
Policy’nin uygulanmasından önce alınan mailler var ise bunlar cihaz üzerinden görüntülenmeye devam edilebilir. Fakat yeni mail alıp göndermek mümkün değildir. Bu esnasında aynı kullanıcı Outlook üzerinden maillerini alıp göndermeye devam edebilir. Bu durum bazı kullanıcılarda kafa karışıklığına yol açabilir.
Bazı cihazlar uygulanan policy’ler içerisinde cihaz için gereksinimin ne olduğunu algılayıp sonrasında kullanıcıya aksiyon alması için fırsat sunar. Örneğin aşağıdaki resimde de görüldüğü gibi, kullanıcının şifresi ile ilgili bir değişikliğe gidilmesi gerektiğine dair bir uyarı mesajı ekrana gelmiş.
Discovery
Cihazın EAS üzerinden Exchange Server ile ilk konuşması esnasında cihazın tanınması noktasında ki aşamadır. 1-14 dakika süren bu aşamada kullanıcıya ya da administrator lara bir uyarı maili iletilmez.
Upgrade
Allow gibi çalışan bir aşamadır. Kullanıcı her türlü işlemini bu aşamada gerçekleştirebilir fakat mobil cihazdaki EAS’ın son versiyonuna güncelleme için kullanıcıya uyarı gider.
Mobil bir cihaz Exchange ile konuşmaya başlamak için ilk isteği gönderdiğinde Exchange Server aşağıdaki sıraya göre aksiyon alır, bunlar :
- Mobil cihaz kimlik doğrulaması yapabiliyor mu?
- Kimlik doğrulaması yapan kullanıcı için EAS aktif mi?
- Mobil cihaz EAS moilbox kurallarına uyuyor mu?
- Mobil cihaz ilgili kimlik doğrulamasını yapan kullanıcı için bloklanmış durumda mı?
- Mobil cihaz ilgili kimlik doğrulamasını yapan kullanıcı için izin verilmiş durumda mı?
- Mobil cihaz bir Device Access kuralı tarafından bloklanmış durumda mı?
- Mobil cihaz bir Device Access kuralı tarafından karantinaya alınmış durumda mı?
- Mobil cihaz bir Device Access kuralı tarafından izin verilmiş durumda mı?
- EAS policy’lerini cihaza uygula
Kısaca da olsa mobil bir cihazın Exchange sunucusu ile konuşurken hangi aşamalardan geçtiğini bu şekilde anlatmış olduk.
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
