Можно настроить Exchange ActiveSync для использования SSL-шифрования для каналов связи между сервером Exchange и клиентским мобильным телефоном. Проверка подлинности на основе сертификата работает с самоподписанными сертификатами, сертификатами из существующей инфраструктуры открытого ключа и со сторонними коммерческими сертификатами. Проверку подлинности на основе сертификатов можно использовать в сочетании с другими средствами обеспечения безопасности, такими как локальная очистка для устройства и пароль устройства, чтобы использовать мобильный телефон как смарт-карту. Открытый ключ и сертификат для проверки подлинности клиента хранятся в памяти мобильного телефона. Если пользователь, не прошедший проверку подлинности, пытается обойти ввод пароля мобильного телефона, все данные пользователя удаляются. Это относится также к сертификату и открытому ключу. Для повышения безопасности можно развернуть на сервере Exchange технологию проверки подлинности по двум факторам RSA SecurID.

Помимо возможности настройки параметров безопасности связи между сервером Exchange и мобильными телефонами в Exchange ActiveSync существуют следующие функции, предназначенные для повышения безопасности мобильных телефонов:

• Удаленная очистка   Если мобильный телефон потерян, украден или подвергается какой-либо опасности, можно передать команду удаленной очистки с компьютера Exchange Server или из любого веб-браузера с помощью приложения Outlook Web App. Эта команда удаляет все данные с мобильного телефона.
  
  
• Политики паролей устройства   Exchange ActiveSync позволяет настроить несколько параметров для паролей устройства. К ним относятся:
  
  
  • Минимальная длина пароля (символов)   Этот параметр задает длину пароля для мобильного телефона. Длина пароля по умолчанию — 4 символа, максимальное число символов в пароле — 18.
    
    
  • Минимальное число наборов символов   Это текстовое поле позволяет указать сложность буквенно-цифрового пароля и принудить пользователей использовать определенное число различных наборов символов, в том числе: строчные буквы, прописные буквы, символы и цифры.
    
    
  • Требовать ввода алфавитно-цифрового пароля.   Этот параметр определяет надежность пароля. Можно потребовать использования в пароле знака или символа в дополнение к цифрам.
    
    
  • Время простоя (секунд)   Этот параметр определяет, через какой интервал простоя мобильного телефона будет запрашиваться пароль для его разблокирования.
    
    
  • Принудительно установить журнал паролей   Установите этот флажок, чтобы принудительно назначить для мобильного телефона запрет на повторное использование предыдущих паролей. Установленное число определяет количество предыдущих паролей, которое запрещается повторно использовать в мобильном телефоне.
    
    
  • Включить восстановление пароля   Установите этот флажок, чтобы разрешить восстановление пароля для мобильного телефона. При этом можно будет использовать приложение Outlook Web App при поиске пароля для восстановления и снятии блокировки мобильного телефона. Администраторы могут использовать консоль управления Exchange при поиске пользовательского пароля для восстановления.
    
    
  • Очистить устройство после неудачных попыток   Этот параметр указывает, необходимо ли очистить память мобильного телефона после нескольких неудачных попыток ввода пароля.
    
    
• Политики шифрования устройств   Существуют различные политики шифрования мобильного телефона или устройства, которые можно принудительно применять к группам пользователей. Эти политики включают в себя следующие параметры.
  
  
  • Требовать шифрование на устройстве   Установите этот флажок, чтобы требовать шифрование на мобильном телефоне. Это позволит повысить безопасность благодаря шифрованию всех данных на мобильном телефоне.
    
    
  • Требовать шифрование на картах памяти   Установите этот флажок, чтобы требовать шифрование на съемной карте памяти мобильного телефона. Это позволит повысить безопасность благодаря шифрованию всех данных на картах памяти мобильного телефона.