ExchangeServer

Exchange ActiveSync (EAS)

Overview

Exchange ActiveSync (EAS) ist ein Protokoll von Microsoft für die mobile Synchronisation. Es wird von vielen Mail-Apps auf iOS und Android genutzt. Neben der Synchronisation unterstützt es Richtlinien wie PIN-Pflicht und Remote Wipe. In Exchange Online ist Basic Authentication für Exchange ActiveSync abgeschaltet, Clients müssen Modern Authentication unterstützen. Für Microsoft-Geräte empfiehlt sich Outlook für iOS und Android.

How it works

Geräte verbinden sich per HTTPS mit dem EAS-Endpunkt. Mobile Device Mailbox Policies setzen Vorgaben. Der Administrator sieht Geräte in der Verwaltung und kann sie blockieren oder zurücksetzen. Zugriffsregeln (Allow, Block, Quarantine) steuern, welche Geräte zugelassen sind. Mit Conditional Access und Intune lässt sich der Zugriff an Gerätekonformität koppeln.

Benefits

  • Mail, Kalender und Kontakte auf mobilen Geräten
  • Richtlinien und Remote Wipe
  • Breite Client-Unterstützung
  • Zugriff steuerbar über Conditional Access

Practical example

Ein Unternehmen lässt nur Outlook-Apps auf iOS und Android zu und blockiert andere Mail-Clients per Conditional Access. Verlorene Geräte werden per Remote Wipe zurückgesetzt.

Conclusion

ActiveSync bleibt in vielen Umgebungen im Einsatz. Nutze Modern Authentication und Conditional Access und setze auf Outlook-Apps.

Further reading

Related articles