远程擦除连接到Exchange 2010的手机

时间:2020-03-21 11:49:30  来源:igfitidea点击:

实际上,在某些情况下,用户会丢失包含敏感的个人和/或者机密商业信息的组织拥有的手机。

在这种情况下,必须立即擦除电话上的所有数据,以确保所有者以外的任何人都不能访问邮箱。

将Exchange 2010邮箱连接到手机

在此示例中,我们使用的是运行Android 4.1.2的三星手机。

首次设置Exchange 2010邮箱时,以下弹出消息将出现在电话屏幕上:

服务器<exchange.example.com>必须能够远程控制设备上的某些安全功能。

激活此管理员将允许应用程序电子邮件执行以下操作:

清除所有数据

通过恢复出厂设置来擦除手机数据,而不会发出警告。

设置密码规则

控制屏幕解锁密码中允许的长度和字符。

监控屏幕解锁尝试

监视解锁屏幕时输入的错误密码的数量,如果输入的错误密码过多,则锁定手机或者擦除手机的所有数据。

锁定萤幕

控制屏幕锁定的方式和时间。

设置锁屏密码到期时间

控制必须更改锁定屏幕密码的频率。

设置存储加密

要求对存储的应用程序数据进行加密。

禁用相机

禁止使用所有设备的相机。

设置SD卡加密

要求对SD车上的应用程序进行加密。

找回密码

允许恢复解锁设备所需的密码。

禁用POP和IMAP电子邮件

禁止在设备上使用所有POP和IMAP电子邮件。

停用SD卡

禁止使用SD卡。

禁用短信/彩信

禁止使用SMS/MMS消息传递。

停用网际网路

禁止使用互联网。

禁用互联网共享

禁止使用Internet共享。

禁用蓝牙

禁止使用蓝牙。

禁用桌面同步

禁止使用桌面同步。

禁用IrDA

防止使用IrDA

配置电子邮件帐户

创建,修改或者删除IMAP/POP帐户并配置相关的帐户设置。

如我们所见,Exchange活动同步需要对电话进行大量控制。

在手机上执行远程擦除

可以使用Exchange控制面板(ECP)来执行远程擦除,默认情况下,可以在此处访问它:

'https://exchange.example.com/ecp'

与管理员用户连接,然后执行以下操作:

  • 导航到“用户和组”->“邮箱”。
  • 选择用户,然后在“电话和语音功能”下,确保启用“ Exchange ActiveSync”。
  • 双击“ Exchange ActiveSync”,选择移动设备,然后选择“擦拭设备”。
  • 选择“保存”。

现在,如果我们在电话上打开Internet并尝试将邮箱与服务器同步,电话将自动重置为出厂默认设置,并且在ECP屏幕上会看到“远程设备擦除成功”。

我们还应该收到服务器发送的确认电子邮件:

最后要做的是从Exchange服务器中删除我们的手机或者取消设备擦除,否则手机出于安全目的将继续擦除数据。