Microsoft Exchange ActiveSync 允许用户将其移动电话与其 Microsoft Exchange 邮箱同步。您可以管理用户可使用哪些设备与 Exchange 进行同步。
在许多移动设备上都提供 Exchange ActiveSync，它可为组织的数据和用户体验提供不同级别的安全性。作为管理员，您可以在 Exchange 控制面板中指定您的用户可以用来同步的设备，以及希望如何保护用户设备上的您组织的数据。
设备访问规则控制您的用户可以使用哪些设备与 Exchange 进行同步。此功能可能会涉及到日常的维护，这由此而可能要求在实行访问规则之前制定一个操作计划。
使用“ActiveSync 访问”选项卡可控制组织中的移动设备与 Microsoft Exchange 的连接方式。
Exchange ActiveSync 访问设置 利用 Exchange ActiveSync 访问设置，可以控制哪些移动设备可同步到组织中的邮箱，并且可以控制在隔离设备时应通知哪些管理员。此处对您的当前设置进行了汇总。若要查看并更改设置，请单击“编辑”。
隔离的设备 当某个设备被隔离时，它将显示在此列表中。有关某个特定设备的详细信息，请选择该设备，并单击“详细信息”。若要只针对特定用户为特定设备创建个人免除，请单击“允许”或“阻止”。若要创建适用于与某个选定设备相似的设备的设备访问规则，请选择“为类似设备创建规则”。
设备访问规则 Exchange ActiveSync 设备访问规则确定用户是否可使用特定移动设备系列或模型同步到 Exchange。若要创建新规则，请单击“新建”。
Exchange ActiveSync 设备策略向您提供一种方法，来要求您的用户在其移动设备上使用 PIN 并在这些设备上加密电子邮件和 Exchange 数据。这些策略还允许您决定如何处理不支持您的组织策略的设备。
使用 Exchange ActiveSync 设备策略，您可以控制用户正与 Microsoft Exchange 同步的设备。可以对设备强制实施相关策略，以提高存储在这些设备中和由这些设备访问的组织数据的安全性。策略使您能够配置设备，以便要求用户使用安全功能，例如：
l 使用 PIN 锁定设备。
l 加密电子邮件和 Exchange 数据。
Office 365管理员指引 4 ——管理组织的 Exchange ActiveSync
原文：http://johnnytang.blog.51cto.com/1665534/1721056