Como desativar solicitações do MS Exchange Server para permissões de “Ativar Administrador de Dispositivo” em dispositivos móveis

Question

Eu tenho um servidor Microsoft Exchange para uma pequena empresa e acabamos de atualizar para 2010. Agora, as pessoas do Android estão com:

Activate device administrator?

 - Erase all data: Perform a factory reset, deleting all of your data without any confirmation 
 - Limit Password: Restrict the types of passwords you are allowed to use. 
 - Watch login attempts: Monitor failed attempts to login to the device, to perform some action 
 - Force Lock: Control when device locks, requiring you re-enter its password.

Nós não queremos isso. Existe uma maneira no Exchange para desligar isso?

    

Answer 1

Isso é bem parecido com como desativar o controle remoto limpar para o Exchange 2010 ActiveSync?

A resposta curta é: Não. O Android solicitará essas permissões, independentemente de as políticas do ActiveSync do Exchange especificamente permitirem ou negarem a capacidade do Exchange de realizar essas ações.

Tanto quanto eu posso dizer, os aplicativos ActiveSync do Android precisam exigir que você aprove todas as permissões possíveis que uma política do ActiveSync PODE exigir. Eu acho que tem a ver com modelos de permissão do Android - para alterar as permissões, você precisa atualizar o aplicativo, e como um servidor Exchange alterando sua política do ActiveSync não altera fisicamente o aplicativo subjacente (e o aplicativo geralmente só muda fisicamente) através de atualizações da AppStore), ele tem que pedir toda a configuração de permissão.

    

Answer 2

Isso pode funcionar:

Do Console de Gerenciamento do Exchange:

1. Navegue até Configuração da organização > Acesso para Cliente
2. Clique na guia rotulada Políticas de caixa de correio do Exchange ActiveSync
3. Clique com o botão direito do mouse em uma política de caixa de correio existente e clique em Propriedades
4. Clique na guia Senha
5. Remover a marca ao lado de Requer senha
6. Clique em OK

Answer 3

O Android solicitará essa permissão assim que o servidor do Exchange enviar uma política. No entanto, isso não ocorrerá se o servidor Exchange não enviar nenhuma política. Então, a única maneira que sei é não atribuir nenhuma política aos usuários (no Exchange), incluindo a exclusão da política padrão.