Usuários reclamando sobre a inserção de PIN no Android, Exchange Server 2007

Question

Tenho usuários reclamando sobre a necessidade de inserir um PIN para acessar o telefone Android quando eles estão vinculados a uma conta do Exchange Server. Eu entendo que este é um recurso de segurança embutido no MS Exchange. Você recomendaria desativá-lo? Como faço para desativá-lo? Se eu desabilitar esse "recurso PIN / senha" no MS Exchange, que brechas de segurança abro? Quem / o que tudo isso afetaria a mudança? Posso alterá-lo para usuários / dispositivos específicos?

Na realidade, provavelmente vou dizer a eles para "lidar com isso", mas estou apenas procurando opiniões e respostas para as perguntas acima.

    

Answer 1

Você pode criar qualquer número de políticas do ActiveSync (com configurações diferentes) e aplicar essas políticas a diferentes conjuntos de usuários. Minha opinião é que, se esses dispositivos são dispositivos pessoais, você provavelmente não deve forçar uma política de senhas sobre eles, mas você precisa determinar o risco / resposta em relação ao e-mail da empresa nos dispositivos se eles forem perdidos ou roubados. Se esses são dispositivos da empresa, você deve, sem dúvida, impor senhas e qualquer outra configuração de política considerada apropriada.

    

Answer 2

A primeira pergunta que eu colocaria, é por que ela foi colocada em primeiro lugar? A aplicação de um PIN não está ativada na política padrão do ActiveSync, por isso, alguém o habilitou em algum momento, deve ter havido um motivo.

Em algumas indústrias (como finanças), isso será um requisito para o acesso a e-mails de dispositivos pessoais. Os usuários precisariam apenas ser avisados para usar um PIN ou desconectar o dispositivo do Exchange.

Se você quiser alterá-lo apenas para usuários específicos, convém criar uma segunda política do Activesync e atribuir a eles um desses usuários. Dê uma olhada no artigo para obter mais detalhes sobre as políticas do Activesync.