ActiveSync 网关

Last published : Oct 21, 2026
ActiveSync 是 Microsoft 开发的一种移动数据同步协议。ActiveSync 可将数据与手持设备以及台式机（或笔记本电脑）同步。
您可以在 XenMobile 中配置 ActiveSync 网关规则。根据这些规则，您可以允许或拒绝设备访问 ActiveSync 数据。例如，如果您激活“缺少所需应用程序”规则，XenMobile 将检查应用程序访问策略中所需的应用程序，如果缺少所需的应用程序，则拒绝访问 ActiveSync 数据。对于每条规则，您可以选择允许或拒绝。默认设置为允许。
有关应用程序访问设备策略的详细信息，请参阅应用程序访问设备策略。
XenMobile 支持以下规则：
匿名设备： 检查设备是否处于匿名模式。如果设备尝试重新连接时 XenMobile 无法重新验证用户身份，则此检查可用。
Samsung KNOX 证明失败： 检查设备是否未能查询 Samsung KNOX 证明服务器。
禁用应用程序： 检查设备是否具有禁用应用程序，如应用程序访问策略中所定义。
隐式允许和拒绝： 此操作是 ActiveSync 网关的默认操作。网关会创建不符合任何其他筛选规则条件的所有设备的设备列表，并根据该列表允许或拒绝连接。如果没有规则匹配，则默认设置为隐式允许。
非活动设备： 检查设备是否处于非活动状态，如服务器属性中的设备非活动天数阈值设置所定义。
缺少所需应用程序： 检查设备是否缺少所需应用程序，如应用程序访问策略中所定义。
非建议应用程序： 检查设备是否具有非建议应用程序，如应用程序访问策略中所定义。
不合规密码： 检查用户密码是否合规。在 iOS 和 Android 设备上，XenMobile 可以确定设备上当前的密码是否符合发送到设备的密码策略。例如，在 iOS 上，如果 XenMobile 向设备发送密码策略，用户有 60 分钟的时间来设置密码。在用户设置密码之前，密码可能不合规。
不合规设备： 根据不合规设备属性检查设备是否不合规。该属性通常由自动化操作或利用 XenMobile API 的第三方更改。
已吊销状态： 检查设备证书是否已吊销。已吊销的设备在再次获得授权之前无法重新注册。
已 Root 的 Android 和已越狱的 iOS 设备： 检查 Android 或 iOS 设备是否已越狱。
未受管设备： 检查设备是否仍处于受 XenMobile 控制的受管状态。例如，已注册 MAM 的设备或未注册的设备不受管理。
将 Android 域用户发送到 ActiveSync Gateway： 单击 YES 以确保 XenMobile 将 Android 设备信息发送到 ActiveSync Gateway。
Related information
设备

配置 ActiveSync Gateway 设置

  1. 在 XenMobile 控制台中，单击右上角的齿轮图标。此时将显示 Settings（设置）页面。
  2. 在 Server（服务器）下，单击 ActiveSync Gateway。此时将显示 ActiveSync Gateway 页面。
ActiveSync Gateway 图像(/en-us/xenmobile/server/media/settings-server-activesync-gateway.png)
  1. 在 Activate the following rules（激活以下规则）中，选择要激活的一个或多个规则。
  2. 在 Android-only（仅限 Android）中，在 Send Android domain users to ActiveSync Gateway（将 Android 域用户发送到 ActiveSync Gateway）中，单击 YES 以确保 XenMobile 将 Android 设备信息发送到 ActiveSync Gateway。
  3. 单击 Save（保存）。