Настройка Exchange ActiveSync в Carbonio

Несмотря на наличие у Carbonio собственного мобильного приложения, которое позволяет полноценно использовать почту, а также функции связанные с календарями и контактами на мобильных устройствах, выбором многих администраторов при обеспечении возможности использования мобильных устройств для пользователей остается именно Exchange ActiveSync. Этот протокол, помимо того, что позволяет обеспечить более полный, по сравнению с IMAP, доступ к данным пользователя, позволяет сделать использование мобильных устройств более безопасным за счет возможности ограничения использования потенциально опасных функций на устройствах, а также осуществить удаление данных в случае их утери или кражи. В данной статье мы расскажем о том, как настроить поддержку протокола Exchange ActiveSync в почтовом сервере Carbonio и осуществлять подключение по данному протоколу на мобильных устройствах.

85a02af19b23544abb78d2dd73e36a4f.png

Данная инструкция подходит только для пользователей коммерческой версии Carbonio.

Поскольку синхронизация по Exchange ActiveSync является лицензируемой, расчет стоимости ведется на основании количества учетных записей, для которых включена данная функция. Именно поэтому по умолчанию использование Exchange ActiveSync в Carbonio выключено. Администратор может включить эту функцию как для отдельных пользователей, так и для целых Классов обслуживания.

Сделать это можно как в консоли администратора, так и в командной строке. Для настройки доступа по EAS конкретному пользователю, в консоли администратора перейдите во вкладку «Домены», выберите домен, в котором находится целевая учетная запись, а затем кликните дважды по ней. В открывшемся меню редактирования учетной записи выберите раздел «Конфигурация».

7e60db31d025e78e99d100d96f223dcc.png

По умолчанию доступ по Exchange ActiveSync включен только для контактов и календаря, доступ к электронным письмам выключен. Именно доступ к письмам определяет то, включена ли функция для пользователя и сможет ли он в принципе подключаться к Carbonio по EAS. Для включения доступа по Exchange ActiveSync достаточно включить соответствующий переключатель. Также администратор может отключить доступ к календарям и контактам.

eb45ef02efe7bc59c90af0a28ca25b0c.png

Настройка для Класса обслуживания происходит аналогичным образом. Для включения функции перейдите на вкладку «Класс обслуживания» и выберите из списка целевой Класс обслуживания. Перейдя на вкладку «Функции» включите доступ к электронным письмам по протоколу Exchange ActiveSync.

Отметим, что настройки пользователя имеют приоритет по сравнению с настройками Класса обслуживания. Это значит, что включив мобильную синхронизацию по EAS для Класса обслуживания, вы можете отключать ее для отдельных пользователей. 

В командной строке включить синхронизацию для пользователей и Классов обслуживания можно при помощи следующих команд:

carbonio prov modifyAccount user@carbonio.local zimbraFeatureMobileSyncEnabled TRUE
carbonio prov modifyCos default zimbraFeatureMobileSyncEnabled TRUE

Отключение функции осуществляется выставлением соответствующих параметров в значение FALSE.

Встроенная поддержка Exchange ActiveSync имеется во всех устройствах на базе операционных систем Android и iOS.

66def0536d63d73283ddb60ba9fe1993.jpeg

Для входа в учетную запись достаточно указать в настройках клиента имя учетной записи, пароль и адрес сервера. В случае отсутствия коммерческого SSL-сертификата в ряде клиентов потребуется также явно указать отсутствие шифрования при подключении.

Все подключенные по Exchange ActiveSync будут отображаться в соответствующем разделе настроек домена в Консоли администратора.

42692bf403619b4079471c0a2a550c72.png

Дважды кликнув по строке подключения, администратор может управлять им: остановить синхронизацию, сбросить настройки устройства или выполнить полную очистку устройства. 

a81e86163247bc6fed8ba61431cbf98c.png

Также доступен просмотр параметров подключения, таких как используемый сервер, подключенная учетная запись, идентификатор и название устройства, статус подключения и наличие мобильного пароля. 

Выполнить очистку устройства можно и в командной строке. Для этого используется команда вида carbonio mobile doWipeDevice zextras@carbonio.local MZTB712a6867631246f18fa540b63f2e, в которой zextras@carbonio.local — это имя учетной записи, а MZTB712a6867631246f18fa540b63f2e — идентификатор устройства.

Доступны и другие функции:

Приостановка синхронизации — carbonio mobile doSuspendDeviceSync zextras@carbonio.local MZTB712a6867631246f18fa540b63f2e

Возобновление синхронизации — carbonio mobile doResumeDeviceSync zextras@carbonio.local MZTB712a6867631246f18fa540b63f2e

Получение списка подключенных устройств — carbonio mobile getDeviceList zextras@carbonio.local

Таким образом, Carbonio предоставляет возможность для администраторов реализовать безопасное подключение мобильных устройств к почтовому серверу с минимальными рисками в случае потери или кражи устройств пользователями.

По вопросам тестирования, приобретения, предоставления лицензии и консультаций обращаться на почту sales@svzcloud.ru к эксклюзивному партнеру Zextras.

© Habrahabr.ru