System Center 2012 Configuration Manager の Exchange Server コネクタで使用できるメールボックス ポリシーについて
こんにちは。システムセンター サポート担当の本田です。
今回は、System Center 2012 Configuration Manager の Exchange Server コネクタで使用できるメールボックス ポリシーについてご紹介します。
System Center 2012 Configuration Manager では、Exchange Server コネクタを利用して、Exchange ActiveSync によって管理されている iOS や Android、Windows Phone などのモバイルデバイスを管理することができます。
また、Exchange Server コネクタを使用すると、既定の Exchange ActiveSync メールボックス ポリシーの代わりに、Configuration Manager で構成した設定でモバイル デバイスを管理することができます。
Configuration Manager でメールボックス ポリシーを構成すると、Exchange Server で既定で用意されている "Default" のポリシー設定が上書きされます。
Configuration Manager で設定できるメールボックス ポリシーは、以下のグループ毎に設定項目が分類されております。
[全般]、[パスワード]、[電子メール管理]、[セキュリティ]、[アプリケーション]
Configuration Manager 上でメールボックス ポリシーが設定されると、Exchange Server コネクタを経由して、接続先の Exchange Server に Set-ActiveSyncMailboxPolicy コマンドレットが発行されます。
Set-ActiveSyncMailboxPolicy コマンドレットで使用されるパラメーターは、どの項目を設定したかによって異なります。
System Center 2012 Configuration Manager SP1 で設定できる各メールボックス ポリシーの設定と対応する Set-ActiveSyncMailboxPolicy コマンドレットのパラメーターは、以下の通りとなります。
Configuration Manager でメールボックス ポリシーを構成する場合に、お役立ちいただけると幸いです。
| メールボックス ポリシーの設定 | パラメーター |
| [全般] | |
| モバイル デバイスでのインターネット共有 | AllowInternetSync |
| コンピューターとの同期 | AllowDesktopSync |
| プロビジョニングできないモバイル デバイスを許可する | AllowNonProvisionableDevices |
| リフレッシュ間隔 (時間) | DevicePolicyRefreshInterval |
| [パスワードの設定] | |
| モバイル デバイスのパスワードの設定が必要 | DevicePasswordEnabled |
| パスワードの最小文字数 | MinDevicePasswordLength |
| パスワードの有効期限 (日数) | DevicePasswordExpiration |
| 記憶するパスワードの数 | DevicePasswordHistory |
| デバイスをワイプするまでのログオン失敗回数 | MaxDevicePasswordFailedAttempts |
| モバイル デバイスがロックされるまでのアイドル時間 (分) | MaxInactivityTimeDeviceLock |
| パスワードの複雑さ (暗証番号 (PIN) / 強力なパスワード) | AlphanumericDevicePasswordRequired |
| 特殊文字の最小数 | MinDevicePasswordComplexCharacters |
| 単純なパスワードを許可する | AllowSimpleDevicePassword |
| パスワードの復元を許可する | PasswordRecoveryEnabled |
| [電子メール管理] | |
| POP と IMAP の電子メール | AllowPOPIMAPEmail |
| 電子メールの最長保管期間 | MaxEmailAgeFilter |
| 予定表エントリの最長保管期間 | MaxCalendarAgeFilter |
| ローミング中のダイレクト プッシュ | RequireManualSyncWhenRoaming |
| 許可するメッセージの形式 (HTMLとテキスト形式 / テキスト形式) | AllowHTMLEmail |
| テキスト形式の電子メールの添付ファイルのサイズの制限 (KB) (自動的にダウンロードされる場合) | MaxEmailBodyTruncationSize |
| HTML 形式の電子メールのサイズの制限 (KB) (自動的にダウンロードされる場合) | MaxEmailHTMLBodyTruncationSize |
| 電子メールの添付ファイル | AttachmentsEnabled |
| 電子メールの添付ファイルのサイズの制限 (KB) (自動的にダウンロードされる場合) | MaxAttachmentSize |
| [セキュリティ] | |
| リモート デスクトップ | AllowRemoteDesktop |
| リムーバブル記憶域 | AllowStorageCard |
| カメラ | AllowCamera |
| Bluetooth | AllowBluetooth |
| ワイヤレス ネットワーク接続 | AllowWiFi |
| 赤外線 | AllowIrDA |
| ブラウザ | AllowBrowser |
| メモリ カードの暗号化 | RequireStorageCardEncryption |
| モバイル デバイスのファイルの暗号化 | RequireDeviceEncryption |
| SMS と MMS メッセージング | AllowTextMessaging |
| [アプリケーション] | |
| 署名されていないファイルのインストール | AllowUnsignedInstallationPackages |
| 署名されていないアプリケーション | AllowUnsignedApplications |
| ROM にある次のアプリケーションをブロックする | UnapprovedInROMApplicationList |
各パラメーターの詳細な説明は、以下の技術情報が参考となりますので、合わせてご確認ください。
Exchange ActiveSync メールボックス ポリシーについて
https://technet.microsoft.com/ja-jp/library/bb123484(v=exchg.141).aspx
Set-ActiveSyncMailboxPolicy
https://technet.microsoft.com/ja-jp/library/bb123756(v=exchg.150).aspx