Citrix Endpoint Management™

Passerelle ActiveSync

ActiveSync est un protocole de synchronisation de données mobiles développé par Microsoft. ActiveSync synchronise les données avec les appareils portables et les ordinateurs de bureau (ou portables).

Vous pouvez configurer les règles de la passerelle ActiveSync dans Citrix Endpoint Management. La passerelle ActiveSync conserve une liste des identifiants ActiveSync pour tous les appareils configurés dans Citrix Endpoint Management. En fonction des règles que vous configurez, vous pouvez autoriser ou refuser l’accès des appareils aux données ActiveSync, en fonction de ces identifiants ActiveSync. Par exemple, si vous activez la règle Applications requises manquantes, Citrix Endpoint Management vérifie la stratégie d’accès aux applications pour les applications requises. Si les applications requises sont manquantes, la stratégie refuse l’accès aux données ActiveSync. Pour chaque règle, vous pouvez choisir Autoriser ou Refuser. Le paramètre par défaut est Autoriser.

Pour plus d’informations sur la stratégie d’accès aux applications, consultez Stratégie d’accès aux applications.

Citrix Endpoint Management prend en charge les règles suivantes :

Appareils anonymes : vérifie si un appareil est en mode anonyme. Cette vérification est disponible si Citrix Endpoint Management ne peut pas réauthentifier l’utilisateur lorsqu’un appareil tente de se reconnecter.

Applications interdites : vérifie si un appareil contient des applications interdites, telles que définies dans une stratégie d’accès aux applications.

Autorisation et refus implicites : cette action est la valeur par défaut pour la passerelle ActiveSync. La passerelle crée une liste de tous les appareils qui ne répondent à aucun des autres critères de règle de filtre. La passerelle autorise ou refuse ensuite les connexions en fonction de cette liste. Si aucune règle ne correspond, le paramètre par défaut est Autorisation implicite.

Appareils inactifs : vérifie si un appareil est inactif, tel que défini par le paramètre Seuil de jours d’inactivité de l’appareil dans les Propriétés du serveur.

Applications requises manquantes : vérifie si un appareil ne contient pas les applications requises, telles que définies dans une stratégie d’accès aux applications.

Applications non suggérées : vérifie si un appareil contient des applications non suggérées, telles que définies dans une stratégie d’accès aux applications.

Mot de passe non conforme : vérifie si le mot de passe utilisateur est conforme. Sur les appareils iOS et Android, Citrix Endpoint Management peut déterminer si le mot de passe actuellement sur l’appareil est conforme à la stratégie de code d’accès envoyée à l’appareil. Par exemple, sur iOS, l’utilisateur dispose de 60 minutes pour définir un mot de passe si Citrix Endpoint Management envoie une stratégie de code d’accès à l’appareil. Avant que l’utilisateur ne définisse le mot de passe, le code d’accès peut être non conforme.

Appareils non conformes : vérifie si un appareil est non conforme, en fonction de la propriété d’appareil Non conforme. Les actions automatisées ou les tiers utilisant les API Citrix Endpoint Management modifient généralement cette propriété.

État révoqué : vérifie si le certificat de l’appareil a été révoqué. Un appareil révoqué ne peut pas se réinscrire tant qu’il n’est pas de nouveau autorisé.

Appareils Android rootés et iOS jailbreakés : vérifie si un appareil Android ou iOS est jailbreaké.

Appareils non gérés : vérifie si un appareil est toujours dans un état géré, contrôlé par Citrix Endpoint Management. Par exemple, un appareil inscrit dans MAM ou un appareil non inscrit n’est pas géré.

Envoyer les utilisateurs de domaine Android à la passerelle ActiveSync : cliquez sur OUI pour que Citrix Endpoint Management envoie le nom d’utilisateur et l’identifiant ActiveSync des propriétaires d’appareils Android à la passerelle ActiveSync. Désactivez cette fonctionnalité, sauf si vous exécutez une configuration héritée. Dans les configurations plus récentes, cette fonctionnalité permet à tout appareil d’accéder aux données ActiveSync tant que le nom d’utilisateur associé à l’appareil existe sur la passerelle.

Pour configurer les paramètres de la passerelle ActiveSync

  1. Dans la console Citrix Endpoint Management, cliquez sur l’icône d’engrenage dans le coin supérieur droit. La page Paramètres s’affiche.

  2. Sous Serveur, cliquez sur Passerelle ActiveSync. La page Passerelle ActiveSync s’affiche.

Passerelle ActiveSync

  1. Dans Activer les règles suivantes, sélectionnez une ou plusieurs règles que vous souhaitez activer.

  2. Dans Android uniquement, dans Envoyer les utilisateurs de domaine Android à la passerelle ActiveSync, cliquez sur OUI pour vous assurer que Citrix Endpoint Management envoie les informations de l’appareil Android à la passerelle ActiveSync.

  3. Cliquez sur Enregistrer.

Passerelle ActiveSync