阻止非ActiveSync设备访问Exchange 2010

我们正在努力加强安全性，并阻止用户访问我们的邮件服务器，而无需在手机上提供适当的MDM。像Aqua Mail和CloudMagic这样的程序，似乎他们绕过ActiveSync的设置，并没有显示为手机，但仍拉邮件。

有没有办法find并阻止使用非ActiveSync路由访问交换的特定设备？

在search过程中遇到这个问题时，可以使用EWS访问策略，这里有一个很好的文章：

AquaMail等使用IMAP和EWS进行连接。

对于IMAP，除了真正需要它的用户之外，禁用所有用户。如果所有用户都需要特定服务的IMAP，则应该创build仅允许访问该服务的防火墙规则。

您将无法阻止访问EWS（或仅抓取OWA的应用程序），同时也不会阻止访问OWA。另外，把OWA放在使用TMG或类似的东西的双因素authentication之后。这将使使用邮件应用程序太困难。

请使用设备访问规则来阻止或隔离设备。这个博客也有关于如何阻止未知设备的信息。