ExchangeServer

Exchange ActiveSync (EAS)

Allgemeine Infos

Exchange ActiveSync (EAS) ist ein Protokoll von Microsoft, über das Mobilgeräte Mails, Kalender, Kontakte und Aufgaben mit Exchange synchronisieren. Die nativen Mail-Apps von iOS und Android und viele Drittanbieter-Apps nutzen EAS, sowohl gegen Exchange Server als auch gegen Exchange Online.

Neben der Synchronisierung bietet EAS einfache Geräteverwaltung: Postfachrichtlinien für Mobilgeräte erzwingen etwa Gerätesperre und Verschlüsselung, Administratoren und Anwender können verlorene Geräte per Remote Wipe zurücksetzen.

In Exchange Online ist Basic Authentication für EAS seit dem 1. Oktober 2022 abgeschaltet und lässt sich nicht wieder aktivieren; Clients müssen moderne Authentifizierung (OAuth) unterstützen. Outlook für iOS und Android verbindet sich mit Exchange Online nicht per EAS, sondern über die Microsoft-Synchronisierungstechnik in der Cloud. Archivpostfächer sind über EAS nicht zugänglich.

Funktionsweise & Details

Ablauf und Steuerung:

  1. Das Gerät verbindet sich per HTTPS mit dem virtuellen Verzeichnis Microsoft-Server-ActiveSync, gefunden über Autodiscover.
  2. Exchange prüft die Zugriffsregeln der Organisation (Zulassen, Blockieren, Quarantäne) nach Gerätefamilie oder Modell.
  3. Die zugewiesene Postfachrichtlinie für Mobilgeräte legt Vorgaben wie Kennwort, Verschlüsselung und erlaubte Synchronisierungszeiträume fest.
  4. Per Direct Push hält das Gerät eine lange HTTPS-Anfrage offen und erhält neue Elemente nahezu sofort.
  5. In Exchange Online kann Conditional Access zusätzlich verlangen, dass nur konforme oder per Intune verwaltete Geräte und genehmigte Apps zugreifen.

Vorteile & Nutzen

  • Mail, Kalender und Kontakte auf nahezu jedem Smartphone ohne zusätzliche App.
  • Remote Wipe und Gerätesperre schützen Firmendaten bei Verlust.
  • Quarantäne neuer Geräte gibt der IT Kontrolle, welche Geräte überhaupt synchronisieren.
  • Lässt sich in Exchange Online mit Conditional Access und Intune an Gerätekonformität koppeln.

Praxisbeispiel

Ein Bauunternehmen mit 120 Bauleitern lässt Firmenhandys bisher über die native Mail-App per ActiveSync auf Exchange Online zugreifen. Weil die IT verlorene Geräte schneller sperren und private Geräte ausschließen will, verlangt sie per Conditional Access genehmigte Apps und rollt Outlook für iOS und Android über Intune aus. Neue unbekannte Geräte landen zunächst in Quarantäne, bis die IT sie freigibt.

Worauf sollte man achten?

  • Nur Clients mit moderner Authentifizierung einsetzen; Basic Authentication ist in Exchange Online abgeschaltet.
  • Neue Geräte zunächst in Quarantäne stellen, wenn unkontrollierte Synchronisierung ein Risiko ist.
  • Remote Wipe auf privaten Geräten vorher rechtlich und mit dem Betriebsrat klären, weil er das ganze Gerät löschen kann.
  • Zugriffsregeln und Conditional Access aufeinander abstimmen, sonst blockieren sich die Mechanismen gegenseitig.
  • Verwaiste Gerätepartnerschaften regelmäßig bereinigen.

Lizenz & Verfügbarkeit

ActiveSync ist in Exchange Server SE ohne Zusatzlizenz enthalten. In Exchange Online ist es Teil aller Pläne mit Exchange Online. Conditional Access braucht Microsoft Entra ID P1, gerätebasierte Regeln zusätzlich Microsoft Intune (beides etwa in Microsoft 365 Business Premium, E3 und E5). Stand: Oktober 2026.

Fazit

ActiveSync bleibt in vielen Umgebungen das Basisprotokoll für Smartphones. Setze auf moderne Authentifizierung, Quarantäne und Conditional Access und prüfe, ob Outlook Mobile die bessere Wahl ist.

Weiterführende Links

Verwandte Artikel