1. Office 365勉強会ネタ
Exchange ActiveSync
スマートデバイス
絡みのよもやま話
✓
July/6/2012
北野敬介
For Twitter: @keisuke555
Administrators

2. 自己紹介
 名前：北野敬介
 バリューエンジンという会社で雑用係をやってます
 大昔はマイクロソフトへケンカを売ってました。別の会社では
Windowsをケチって使うための機器を売ってました。
 今は改宗しています
(ケンカを売る方の会社は敗退して無くなった様なので)
 朝カフェ好き カフェラテ好きです
2012/7/6 ©2012 ValueEngine Corp. 2

3. 最初に
 Office 365をスマートフォンから利用する際に、多くの人は
Exchange ActiveSyncで接続すると思われます。
しかし、不用意にEASベースでスマートデバイスを導入すると後々
面倒なことが発生します。
その“面倒なこと”と、簡単な対策を本日は紹介します。
 本日のポイント
 技術的な話はあまり有りません
 Office 365そのものに関する話もあまり有りません
 ただし、Office 365とスマートフォン使う(or 提案する)ユーザー(or パー
トナー)には重要なことだと思うので話します
 内容はポイントだけになってしまいます。ごめんなさい。
2012/7/6 ©2012 ValueEngine Corp. 3

4. 参考：当社Blogへの検索ワード(スマホ関連抜粋)
アンドロイド アカウント追加 電子メールアドレス exchange
他人のスマートフォン スマートフォン 365
アンドロイド web outlook 同期 pop smtp
設定 exchangeサーバー galaxy lte スマ-トフォンの接続設定の変更方法
アンドロイド office365 フルバージョン
手順セキュリティのリモート管理 android ギャラクシーにマイクロソフトエクスチェンジを設定す
アンドロイド office365 url
リモートメール android ギャラクシーでオフィスメールをチェック 設定
アンドロイド office365
リモートセキュリティ管理 exchange server ギャラクシーs exchange設定 画面
アンドロイド office outlook
メールボックス 接続できない exchange outlook ギャラクシーs exchange saverの設定方法
アンドロイド office 365
メール 同期 galaxy パスワード ギャラクシー 受信サーバー設定 サーバーが見つからな
アンドロイド exchange 設定 サーバ接続エラー
マルチデバイス ios ギャラクシー アカウント追加方法 microsoft exchange
アンドロイド exchange 設定
マイクロソフト365 android ギャラクシー office365設定
アンドロイド exchange office365
マイクロソフト 365 android ギャラクシー exchange ユーザー名
アンドロイド exchange
スマホのメニュー画面をxperiaに変更する方法 ギャラクシー android exchange active sync 設定
アカウント追加 android outlook
スマホでオフィス365 ギャラクシー activesync office 365
アウトルックサーバー スマートホン 接続
スマホエクスチェンジサーバーでメール設定 オフィス365とは スマートフォン
アウトルック ドメイン スマートフォン
スマホ 入力画面 例 オフィス365スマホ
xperia二つのアドレスの調べ方
スマホ メール exchange セキュリティ設定 オフィス365 スマホ
xperia 設定 office365
スマホ デバイス管理者 設定 ギャラクシー オフィス365 スマートフォン どこも
xperia office365
スマホ サーバー接続の確認の仕方 オフィス365 スマートフォン
xperia eメール サーバーが見つかりません
スマホ カレンダー 他人 オフィス365 エクスペリア
xperia exchange 確認頻度
スマホ オフィス365 オフィス365 アンドロイド同期 outlook
xperia exchange activesync 設定
スマホ アプリ エクスチェンジサーバー オフィス365 アンドロイド同期
xperia activesync outlook できない
スマホ office365 オフィス365 アンドロイド 利用方法
xperia activesync android 設定方法
スマホ office 同期 オフィス365 アンドロイド 同期
xperia acro outlook セキュリティエラー
スマホ eメール登録 pop3 imap exchange activesync どれがいい オフィス365 アンドロイド 対応機種
xperia acro outlook セキュリティ
スマホ andoroid 設定 activesync オフィス365 アンドロイド 設定方法
xperia acro outlook エラー セキュリティ
スマフォからoffice 365 オフィス365 アンドロイド
xperia acro hd exchange activesync
スマフォ office365 オフィス365 android
sync android アプリケーション アカウント] アカウントを追加 手動
スマートホンメール設定が出来ない オフィス スマホ アウトルック
sinprd0202.outlook.com ログインできない
スマートフォンをメール(office365)に接続する方法 オフィス 365 アンドロイド
sinprd0202.outlook.com
スマートフォンにオフィスを入力するには エクスぺリア アクロ エクスチェンジ 同期
sh12c activesync
スマートフォンでマイクロソフトエクスチェンジに接続する エクスペリア activesync設定
sh-12cセキュリティ
スマートフォンから自分のアドレスを確認 エクスチェンジオンライン アンドロイド 設定
sh-12c word 同期
スマートフォンからoffice365は使えるか アンドロイド自分のメールアドレス出し方
sh-12c imap 設定
スマートフォンからexchangeサーバーに接続 アンドロイド携帯 office 365 セキュリティエラーためサ
sh-12c exchange active sync
スマートフォン 設定 office365 アンドロイド携帯 office 365
owa 同期したい android
スマートフォン リモートサーバー 見つからない アンドロイドメール同期 exchange サーバー
outlookをgalaxyで使う
スマートフォン ポップアップ 有効 アンドロイドのリモートがつながらない
outlookのメール スマホ exchange server
スマートフォン ドメイン入力 office365 アンドロイドでoffice 365 outlookと同期
outlookwebapp スマートフォン
スマートフォン サーバーにする アンドロイド アンドロイド セキュリティ サーバーが見つかりません
outlook.com つながらない
スマートフォン サーバーが見つかりません アンドロイド オフィスソフト access
outlook.com スマートフォン
スマートフォン オフィスメール同期 アンドロイド オフィス365 シンク
outlook.com サーバー証明書
スマートフォン office365 アンドロイド オフィス365
・
スマートフォン office 365 アンドロイド アクセス ログ
・
スマートフォン mdm ファイルダウンロードを禁止したい ・
2012/7/6 ©2012 ValueEngine Corp. 4

5. Exchange ActiveSyncとは
 マイクロソフトが開発したデバイス同期と制御のためのプロトコル
で、
Office 365ではExchange Onlineへスマートフォンからアクセスする際
に利用します
 Exchange Onlineと同期できる項目
 メール（含むステータス）
 カレンダー
 連絡先
 タスク
 メモ (なぜかサポートしているデバイスがほとんど無い)
 制御できる主な内容
 各種機能の制限(カメラ/WiFi/Bluetoothの禁止など)
 セキュリティポリシーの強制(パスワードやアイドル時のロックなど)
 同期ポリシーの設定
 ワイプ/ブロック
2012/7/6 ©2012 ValueEngine Corp. 5

6. ActiveSyncを利用するとぶち当たる問題点
 機種毎に挙動が異なる主な項目 ＝サポートが困難になる要因
■同期： ■デバイス制御：
・カレンダー同期 ・カメラ禁止
・タスク同期 ・WiFi禁止
・下書きフォルダー ・ストレージ暗号化
・（メモ） ・デバイスパスワード長
・添付ファイルダウンロード ・パスワード文字数/文字種
■その他(EAS以外)： ■ロック・ワイプ：
・フォルダーの並び順 ・ワイプ不可 = ブロック
・メール検索 ・SDカードワイプ
・デバイス毎の設定画面の違い ・アイドル時のロック/画面消去
・Autodiscovery/リダイレクト
の対応
2012/7/6 ©2012 ValueEngine Corp. 6

7. なぜ挙動や対応が異なるのか？ - 一般論
 Exchange ActiveSyncの実装はデバイスベンダー側で行うが、
MSによる厳格な互換性保証プログラムは無いっぽい
 搭載EASクライアントがOS/メーカー/機種により異なり、実装EAS
バージョンが異なる
 EASバージョンによって同期/制御できる項目が異なる
例：・IS12T / iOS5.x / Samsung S II以降：14.1 / ZTE：14.0
・その他大勢：12.x
※ちなみに最新は ver.14.2
 プロトコルの解釈の違いによって各実装に差違が出る
 同じメーカーでも機種が異なると実装が異なる
 MSでさえも、WM6.x → WP7でいくつかの機能がサポート中止に
2012/7/6 ©2012 ValueEngine Corp. 7

8. なぜ挙動や対応が異なるのか？ - Android固有
 Androidに関しては、Google Appsを提供しているGoogleにEAS対
応をちゃんとやる気が無い(と思われる)
※ちなみに、AndroidのGmailアプリとEメールアプリでは機能が異なる
 そのため、Samsungなど海外ベンダーの多くは独自実装もしくは
カスタマイズしている
 そんな中、日本のメーカーは手を抜いている
 次ページ参照
2012/7/6 ©2012 ValueEngine Corp. 8

9. 例：独自メーラーとAndroid標準メーラーの違い
GALAXY S III(独自) Arrows X LTE(標準メーラー)
←フォルダーが強制ソート
他のArrowsで出来ないこと：
・タスク同期不可
・デバイス暗号化不可
・WiFi禁止不可
・SDカードはワイプしない
・メール検索が出来ない
・メールのフォルダ移動不可
・Autodiscovery出来ない？
2012/7/6 ©2012 ValueEngine Corp. 9

10. これらの問題は、
各機種の仕様に起因するので、
我々利用者側ではどうにもならない
2012/7/6 ©2012 ValueEngine Corp. 10

11. 導入後に苦労しないためには
 導入機種はなるべく統一する
 BYODの場合、Android国産機種は、事前に検証を行った上、
怪しい場合は基本ブロックする
 Exchange Onlineにあるデバイス検疫機能を利用する
(正しいABQ Stringsを返さない機種が多いため現在は限定的。AndroidはICSでフル対応)
 Androidの場合は、ICSアップデートまで待った方が良い(たぶん)
 そもそも国産Android機種を利用する場合は、以下のメールアプリか、
シンクライアント型ソリューションを使う方が良い
 Touchdown (NitroDesk) (多くの海外製MDMにも対応している)
 Moxier Mail (Emtrace Technologies) (以前はXPERIAにプレインストール)
※上記のメールアプリを使用しても国産デバイスに細かく対応できている
訳では無いので挙動の差違は現れます
 シンクライアント型：Moconavi (レコモット), ExLook (ビービーエス)等
 デバイス制御をちゃんと行いたい場合は別途MDMを併用する
2012/7/6 ©2012 ValueEngine Corp. 11

12. 勧めて良い機種 (July/2012現在)
 Windows Phone 7.5 (IS12T)
 Mail/Address/Calendar/Task同期、SharePoint, Office、
添付ファイルダウンロード禁止 ※Windows Mobile 6以前の機種とはEAS的にも別物
 iOS 5.x機種(iPhone/iPad)
 Mail/Address/Calendar/Task同期、カメラ禁止、
添付ファイルダウンロード禁止
 Samsung Galaxy (主にGalaxy S II以降)
 Mail/Address/Calendar/Task同期、カメラ禁止、WiFi禁止,
ストレージ暗号化、SDカード禁止、添付ファイルダウンロード禁止 …
 Motorola / HTC / ZTE
 (BlackBerry)
 EASを使っていないがBBCSにより細かい管理が可能で、実はExchangeとの同期に関
しては最も優れている
メモ同期、他人スケジュール空き情報参照
 勧めてはいけない機種
 Android国産機種全般
 個人利用に限れば良い機種はたくさんありますが・・・。
2012/7/6 ©2012 ValueEngine Corp. 12

13. さて、
Windows Phone 8が
この状況を変えてくれるのか？
2012/7/6 ©2012 ValueEngine Corp. 13

14. 参考URL
 Exchange Online で実現するモバイル デバイス管理
 http://community.office365.com/ja-
jp/b/office_365_technical_blog/archive/2012/04/22/mobile-device-
management-using-exchange-online.aspx
 Office 365 での Exchange ActiveSync クライアントの接続性
 http://community.office365.com/ja-
jp/b/office_365_technical_blog/archive/2012/03/04/exchange-activesync-
client-connectivity-in-office-365.aspx
 Exchange ActiveSyncについて
 http://technet.microsoft.com/ja-jp/library/aa998357.aspx
 Comparison of Exchange ActiveSync clients
突然スマートフォンが同期しなくなる
 http://en.wikipedia.org/wiki/Comparison_of_Exchange_ActiveSync_Clients
トラブルに関しても参考になる資料です。
ちなみに、Androidの場合は
 Exchange ActiveSync Protocol Licensees m.outlook.comで設定しない方が確実です
 http://www.microsoft.com/about/legal/en/us/IntellectualProperty/IPLicensing/
Programs/ExchangeActiveSyncProtocol.aspx
2012/7/6 ©2012 ValueEngine Corp. 14