ActiveSync ゲートウェイ
ActiveSyncは、Microsoftが開発したモバイルデータ同期プロトコルです。ActiveSyncは、ハンドヘルドデバイスとデスクトップ（またはラップトップ）コンピューター間でデータを同期します。
Citrix Endpoint ManagementでActiveSync Gatewayルールを構成できます。ActiveSync Gatewayは、Citrix Endpoint Managementで構成されているすべてのデバイスのActiveSync IDのリストを保持します。構成したルールに基づいて、これらのActiveSync IDに基づいて、デバイスのActiveSyncデータへのアクセスを許可または拒否できます。たとえば、必要なアプリの不足ルールをアクティブ化すると、Citrix Endpoint Managementは必要なアプリのアプリアクセスポリシーをチェックします。必要なアプリが見つからない場合、ポリシーはActiveSyncデータへのアクセスを拒否します。各ルールについて、許可または拒否のいずれかを選択できます。デフォルト設定は許可に設定されています。
アプリアクセスデバイスポリシーについて詳しくは、「アプリアクセスデバイスポリシー」を参照してください。
Citrix Endpoint Managementは、次のルールをサポートしています。
匿名デバイス： デバイスが匿名モードであるかどうかを確認します。このチェックは、デバイスが再接続しようとしたときにCitrix Endpoint Managementがユーザーを再認証できない場合に利用できます。
禁止アプリ： アプリアクセスポリシーで定義されている禁止アプリがデバイスにあるかどうかを確認します。
暗黙的な許可と拒否： このアクションは、ActiveSync Gatewayのデフォルトです。ゲートウェイは、他のどのフィルター条件も満たさないすべてのデバイスのデバイスリストを作成します。その後、ゲートウェイはそのリストに基づいて接続を許可または拒否します。ルールが一致しない場合、デフォルトは暗黙的な許可に設定されます。
非アクティブなデバイス： サーバープロパティのデバイス非アクティブ日数しきい値設定で定義されているように、デバイスが非アクティブであるかどうかを確認します。
必要なアプリの不足： アプリアクセスポリシーで定義されているように、デバイスに必要なアプリが不足しているかどうかを確認します。
推奨されないアプリ： アプリアクセスポリシーで定義されているように、デバイスに推奨されないアプリがあるかどうかを確認します。
非準拠パスワード： ユーザーパスワードが準拠しているかどうかを確認します。iOSおよびAndroidデバイスでは、Citrix Endpoint Managementは、デバイスに現在設定されているパスワードが、デバイスに送信されたパスコードポリシーに準拠しているかどうかを判断できます。たとえば、iOSでは、Citrix Endpoint Managementがパスコードポリシーをデバイスに送信した場合、ユーザーは60分以内にパスワードを設定する必要があります。ユーザーがパスワードを設定する前は、パスコードが非準拠である可能性があります。
非準拠デバイス： 非準拠デバイスプロパティに基づいて、デバイスが非準拠であるかどうかを確認します。通常、自動アクションまたはCitrix Endpoint Management APIを使用するサードパーティがこのプロパティを変更します。
失効ステータス： デバイス証明書が失効しているかどうかを確認します。失効したデバイスは、再度承認されるまで再登録できません。
ルート化されたAndroidおよびジェイルブレイクされたiOSデバイス： AndroidまたはiOSデバイスがジェイルブレイクされているかどうかを確認します。
管理対象外デバイス: デバイスがCitrix Endpoint Managementによって制御される管理状態にあるかどうかを確認します。たとえば、MAMに登録されているデバイスや登録解除されたデバイスは管理対象ではありません。
AndroidドメインユーザーをActiveSync Gatewayに送信: はいをクリックすると、Citrix Endpoint ManagementがAndroidデバイス所有者のユーザー名とActiveSync IDをActiveSync Gatewayに送信するようになります。レガシー構成を実行している場合を除き、この機能をオフにしてください。より新しい構成では、この機能により、デバイスに関連付けられたユーザー名がGatewayに存在するかぎり、どのデバイスでもActiveSyncデータにアクセスできるようになります。
ActiveSync Gateway設定を構成するには
-
Citrix Endpoint Managementコンソールで、右上隅にある歯車アイコンをクリックします。設定ページが表示されます。
-
サーバーで、ActiveSync Gatewayをクリックします。ActiveSync Gatewayページが表示されます。
-
次のルールをアクティブ化で、アクティブ化するルールを1つ以上選択します。
-
AndroidのみのAndroidドメインユーザーをActiveSync Gatewayに送信で、はいをクリックして、Citrix Endpoint ManagementがAndroidデバイス情報をActiveSync Gatewayに送信するようにします。
-
保存をクリックします。