ActiveSync 网关
ActiveSync 是 Microsoft 开发的一种移动数据同步协议。ActiveSync 可将数据与手持设备和台式机（或笔记本电脑）同步。
您可以在 Citrix Endpoint Management 中配置 ActiveSync 网关规则。ActiveSync 网关会维护 Citrix Endpoint Management 中配置的所有设备的 ActiveSync ID 列表。根据您配置的规则，您可以基于这些 ActiveSync ID 允许或拒绝设备访问 ActiveSync 数据。例如，如果您激活缺少所需应用程序规则，Citrix Endpoint Management 会检查应用程序访问策略中所需的应用程序。如果缺少所需的应用程序，该策略会拒绝访问 ActiveSync 数据。对于每条规则，您可以选择允许或拒绝。默认设置为允许。
有关应用程序访问设备策略的详细信息，请参阅应用程序访问设备策略。
Citrix Endpoint Management 支持以下规则：
匿名设备： 检查设备是否处于匿名模式。当设备尝试重新连接时，如果 Citrix Endpoint Management 无法重新验证用户身份，则此检查可用。
禁用应用程序： 检查设备是否有禁用应用程序，如应用程序访问策略中所定义。
隐式允许和拒绝： 此操作是 ActiveSync 网关的默认设置。网关会创建不符合任何其他筛选规则条件的所有设备的设备列表。然后，网关根据该列表允许或拒绝连接。如果没有规则匹配，则默认设置为隐式允许。
非活动设备： 检查设备是否处于非活动状态，具体由服务器属性中的设备非活动天数阈值设置定义。
缺少所需应用程序： 检查设备是否缺少所需的应用程序，如应用程序访问策略中所定义。
非建议应用程序： 检查设备是否有非建议应用程序，如应用程序访问策略中所定义。
不合规密码： 检查用户密码是否合规。在 iOS 和 Android 设备上，Citrix Endpoint Management 可以确定设备上当前密码是否符合发送到设备的密码策略。例如，在 iOS 上，如果 Citrix Endpoint Management 向设备发送密码策略，用户有 60 分钟的时间来设置密码。在用户设置密码之前，密码可能不合规。
不合规设备： 检查设备是否不合规，基于不合规设备属性。使用 Citrix Endpoint Management API 的自动化操作或第三方通常会更改该属性。
已吊销状态： 检查设备证书是否已吊销。已吊销的设备在再次获得授权之前无法重新注册。
已 Root 的 Android 设备和已越狱的 iOS 设备： 检查 Android 或 iOS 设备是否已越狱。
非托管设备： 检查设备是否仍处于由 Citrix Endpoint Management 控制的托管状态。例如，已注册 MAM 的设备或未注册的设备均不受托管。
将 Android 域用户发送到 ActiveSync Gateway： 单击 YES 以使 Citrix Endpoint Management 将 Android 设备所有者的用户名和 ActiveSync ID 发送到 ActiveSync Gateway。除非您正在运行旧版配置，否则请关闭此功能。在较新的配置中，只要与设备关联的用户名存在于网关上，此功能就允许任何设备访问 ActiveSync 数据。
配置 ActiveSync Gateway 设置
-
在 Citrix Endpoint Management 控制台中，单击右上角的齿轮图标。此时将显示“设置”页面。
-
在“服务器”下，单击“ActiveSync Gateway”。此时将显示“ActiveSync Gateway”页面。
-
在“激活以下规则”中，选择要激活的一个或多个规则。
-
在“仅限 Android”中，在“将 Android 域用户发送到 ActiveSync Gateway”中，单击 YES 以确保 Citrix Endpoint Management 将 Android 设备信息发送到 ActiveSync Gateway。
-
点击 保存。