Office 365 Exchange Online Mobil Cihaz Yönetimi ve Karantina İşlemleri

Mobil cihazların iş hayatımızda çok önemli bir yer kapladığını inkar edemeyiz,  Hemen hemen bütün şirketlerde kullanıcıların akıllı telefonlarından şirket maillerine erişim izinleri bulunmaktadır. Kullanıcılar şirket maillerine bağlanmak için genellikle Activesync (POP3 ve IMAP de kullanılabilmektedir) kullanmaktadırlar. Exchange Activesync, yüksek latency (gecikme) ve düşük bandwidth (bant genişliği) olan ortam ve cihazlarda kullanılmak üzere tasarlanmış  http ve XML tabanlı senkronizasyon protokolüdür. Exchange Activesync Windows phone, Apple, Android dahil çok geniş bir platformda kullanılabilmektedir.

Exchange Online ‘ da bütün kullanıcılar için Activesync özelliği varsayılan olarak açık durumdadır. Admin yetkisine sahip kullanıcılar bu özelliği kapatabilir, marka model ve kullanıcı bazında cihaz engellemesi ve karantina işlemlerini yapabilir.

Mobile Device Mailbox Policy ile kullanıcıların mobile cihazlarını nasıl kullanacaklarını, cihaz şifreleme kullanılsın yada kullanılmasın vs. ve mobil cihaz senkronizasyon şeklini belirleyebiliriz. Bu policy aktif edildiğinde organizasyon içerisindeki bütün kullanıcılara otomatik olarak etki edecektir bu nedenle öncesinde iyi bir planlama yapılması gerekmektedir.

Bu makalemizde örnek bir kullanıcının mobil cihazı için bloklama, izin verme ve karantinaya alma işlemlerini uygulayacağız.

Öncelikle test kullanıcı hesabımız ile webmaili açıyoruz ve sırasıyla Options-General-Mobile devices kısmında herhangi bir cihaz olmadığını görüyoruz,

Makalemizde test kullanıcı hesabıyla  https://www.testexchangeconnectivity.com üzerinden ve Iphone cihazından bağlantı testleri yaparak ilerleyeceğiz.

Test ExchangeConnectivity sayfasında önce Office 365 ve sonrasında Exchange Activesync bağlantı testini seçiyoruz,

Test ekranında Office 365 hesap bilgilerimizi yazarak testi başlatıyoruz ve tekrar sonrasında kullanıcın Webmailine girerek Exchangeconnectivity test cihazımızın geldiğinden emin oluyoruz.

Aynı şekilde Iphone cihazına da test kullanıcının maillerini tanımlıyorum.

Şuana kadarki senaryomuzda test kullanıcımız için Mobile cihaz bağlantısı sağladık, varsayılan olarak Exchange Online organizasyonumuz içerisindeki bütün kullanıcılarımız Activesync yetkisine sahip demiştik ve bu test kullanıcımızda kullandığı activesync cihazını bloklamak istiyoruz. Bunun için Office 365 Panelde sırayla Admin-Exchange-Recipients-mailboxes giriyoruz ve Testconnectivity sayfasında bilgilerini kullandığımız kullanıcıyı seçelim, sağ ekranda mobile devices altında view details tıklayalım.

Detay ekranında mobile cihazlarımıza ait marka model ve durum bilgisini görebilmekteyiz, kullanıcıya ait bir mobile cihazı engellemek istersek ilgili cihazı seçerek üst taraftaki  block ikonuna tıklayarak gerçekleştirebiliriz. 

Iphone cihazımızı bloklamış olduk ve bu cihaz üzerinde artık mail bağlantısı, mail gönderim ve alımı yapılamayacaktır.

Buraya kadar kullanıcı bazlı mobile cihaz yönetimini görmüş olduk, yapımızın büyük ve binlerce kullanıcının olduğu bir ortamda yukarıdaki yöntemle mobile cihaz yönetimi oldukça zor olacaktır, bunun yerine Mobile Cihaz Erişim ve Karantina kuralını kullanabiliriz. Bu işlem kontrol panelden yapılamamaktadır bu nedenle Windows Power Shell kullanılacaktır.

Öncelikle Windows powershell’ i açıyoruz ve kullanacağımız komutların çalıştırılması için Set-ExecutionPolicy -ExecutionPolicy RemoteSigned  komutunu çalıştırıyoruz.

Office 365 Exchange Online hesabımıza bağlanıyoruz, Import-PSSession $(New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.outlook.com/powershell -Authentication Basic -AllowRedirection -Credential $(Get-Credential))

Kuralımızda organizasyonumuz içerisindeki herhangi bir kullanıcıda Cihaz tipi Iphone ise karantinaya al işlemini yapacağız, bunun için aşağıdaki komutu çalıştırıyoruz, Eğer Karantina yerine bloklamak isterseniz de Access Level Quarantine yerine Block seçeneğini kullanabilirsiniz.

New-ActiveSyncDeviceAccessRule -QueryString iphone -Characteristic DeviceType -AccessLevel Quarantine

Komutumuzu çalıştırdıktan sonra Exchange Admin Paneldeki Mobile bölümünde aşağıdaki gibi bir Device Access Rule ve hemen üstünde de bu kurala takılan bir mobile Iphone cihazını görebilirsiniz.

Ayrıca Power Shell ekranımızda da Get-MobileDevice -Mailbox kaan | fl Device* komut çıktısından da cihazımızın karantinaya alındığını görebiliriz,

Kullanıcı mobile cihazında ise aşağıdaki gibi bir bilgi maili gönderilerek cihazın Karantinaya alındığı bilgisi iletilir.

Böylelikle kullanıcı bazında ve büyük organizasyonlarda sıkça kullanılacak olan mobile cihaz erişim kuralıyla da toplu şekilde mobile cihaz yönetim testlerimizi bitirmiş olduk, umarım faydalı olmuştur.