Применимо к: Exchange Server 2010 SP1

Последнее изменение раздела: 2009-11-24

Мобильные телефоны могут хранить конфиденциальные данные предприятия и предоставлять доступ к различным корпоративным ресурсам. Потеря или кража устройства могут привести к компрометации данных. С помощью политик Microsoft Exchange ActiveSync можно добавить для своих мобильных телефонов требование ввода пароля. Это требует от пользователей ввода пароля для доступа к мобильному телефону. Помимо требования ввода пароля, рекомендуется настроить мобильные телефоны так, чтобы они автоматически предлагали ввести пароль после заданного периода бездействия пользователя. Объединение необходимости ввода пароля на устройство и блокировки при бездействии обеспечивает большую безопасность для корпоративных данных.

Помимо этих возможностей Microsoft Exchange Server 2010 обеспечивает возможность удаленной очистки устройства. Команду удаленной очистки устройства можно отдать из командной консоли Exchange. Пользователи могут сами отдавать команду для удаленной очистки своего устройства, используя пользовательский интерфейс Microsoft Office Outlook Web App.

Возможность удаленной очистки устройства также предусматривает функцию подтверждения, записывающую отметку времени в данные состояния синхронизации почтового ящика пользователя. Эта отметка времени выводится в Outlook Web App и в диалоговом окне свойств мобильного телефона пользователя в консоли управления Exchange.

Важно!
Помимо сброса данных на мобильном телефоне до стандартного состояния, установленного производителем, удаленная очистка устройства также приводит к удалению всех данных со всех карт памяти, вставленных в телефон. Если при выполнении удаленной очистки устройства для мобильного телефона необходимо сохранить данные на карте памяти, перед запуском очистки следует вынуть карту памяти.

Важно!

Помимо сброса данных на мобильном телефоне до стандартного состояния, установленного производителем, удаленная очистка устройства также приводит к удалению всех данных со всех карт памяти, вставленных в телефон. Если при выполнении удаленной очистки устройства для мобильного телефона необходимо сохранить данные на карте памяти, перед запуском очистки следует вынуть карту памяти.

Внимание!
После выполнения удаленной очистки устройства восстановить данные будет крайне затруднительно. Тем не менее ни одна процедура удаления данных не позволяет полностью очистить любое устройство от всех остаточных данных. Восстановление удаленных с устройства данных может быть возможно, но для этого придется использовать сложные специализированные средства.

Внимание!

После выполнения удаленной очистки устройства восстановить данные будет крайне затруднительно. Тем не менее ни одна процедура удаления данных не позволяет полностью очистить любое устройство от всех остаточных данных. Восстановление удаленных с устройства данных может быть возможно, но для этого придется использовать сложные специализированные средства.

Сравнение очистки удаленного устройства и локальной очистки устройства

Локальная очистка устройства представляет собой механизм, с помощью которого мобильный телефон очищает себя самостоятельно без запроса, поступающего с сервера. Если в организации реализованы политики Exchange ActiveSync, определяющие максимальное количество попыток ввода пароля, и этот максимум превышен, мобильный телефон выполнит локальную очистку устройства. Результат при этом будет таким же, как и при удаленной очистке устройства. Устройство возвращается в состояние, заданное производителем по умолчанию. Если мобильный телефон выполняет локальную очистку, подтверждение на сервер Exchange не отправляется.