Active Sync Authentifizierung ändern

[lopes 10]

Hi zusammen,

 

ich teste grade Sohpos Mobile Control (MDM). Problem ist nun folgendes, der MDM Server kann die Clients nicht am Exchange anmelden. Grund scheint zu sein das die Authentifizierungsart an active Sync (https://servername/Microsoft-Server-ActiveSync) nur mit Domänenname\Benutzername und PW funktioniert. Die MDM Lösung will  aber als Benutzername die Emailadresse verwenden.

 

Kann mir jemand sagen ob und wo ich das am Exchange 2010 einstellen kann?

 

Gruß

Lopes

[RobertWi 81]

Moin,

 

die Anmeldung mit UPN sollte EAS eigentlich von Hause aus unterstützen. Die Frage ist nur, ob der UPN gleich Deiner E-Mail-Adresse ist. Wenn nicht und es muss zwingend ein UPN=E-Mail-Adresse sein, musst Du das in AD ändern - mit eventuellen Auswirkungen auf allen Konten, allen Domänen, allen anderen Programmen, usw.

[lopes 10]

Also wenn ich die URL https://servername/Microsoft-Server-ActiveSync  im Browser aufrufe kommt die Anmeldemaske. Ich komm aber nur weiter mit Domänenname\username

 

Im Exchane unter Serverkonfig--> Clientzugriff -->Outlook WebApp -->Authenifizierung kann ich UPN einrichten, unter Serverkonfig--> Clientzugriff -->Exchange Active Sync leider nicht.

[testperson 1.680]

Hi,

 

teste mal als UPN User@Domain.Local

 

Wenn das klappt, müsstest du halt wie Robert oben schreibt den UPN für die User anpassen.

 

Gruß

Jan

[RobertWi 81]

Poste mal die Ausgabe von: Get-ActiveSyncVirtualDirectory | fl Name,*AuthenticationMethods,*Authenabled

[lopes 10]

Name                          : Microsoft-Server-ActiveSync (Default Web Site)
InternalAuthenticationMethods : {}
ExternalAuthenticationMethods : {}
BasicAuthEnabled              : True
WindowsAuthEnabled            : False
 

[RobertWi 81]

Das sieht ok aus. Damit geht bei mir sowohl domäne/user, als auch UPN. Natürlich kann man später nichts sehen, da es nach der Anmeldung einen Fehler gibt, aber die Anmeldung klappt, denn wenn ich ein falsches PW eingebe, gibt es das Anmeldefenster nochmal.

 

Ist da noch eine Firewall oder ein Proxy dazwischen?

[lopes 10]

teste mal als UPN User@Domain.Local

 

Leider macht das das Mobile Control so schaut das Formular vom MC aus

 

Domain :

Benutzer:  %_USERNAME_%

EMail:        %_EMAILADDRESS_%

Kennwort:

 

Domain und Kennwort sollen leer bleiben das der User das am Mobilen Endgerät eingebn kann Benutzer und Email werden über die Benutzerverwaltung gefüllt

 

Nein, proxy ist keiner dazwischen

[RobertWi 81]

Wir haben Dir schon eingangs erklärt, dass normalweise der UPN NICHT der E-Mail-Adresse entspricht und das das keine Einstellung von Exchange, sondern eine im AD mit weitreichenden Auswirkungen ist.

 

Ich würde vor einer Änderung des AD den Hersteller kontaktieren und fragen, ob das auch anders geht.

bearbeitet 28. März 2013 von RobertWi

[lopes 10]

Em könnte es sein das das Problem daher rührt das die AD Domäne anderst heißt als die Mail Domäne :-(

[RobertWi 81]

Da das bei 99,9% der Leute so ist, schreibe ich ja auch: "dass normalweise der UPN NICHT der E-Mail-Adresse entspricht". ;)

[NorbertFe 2.044]

Em könnte es sein das das Problem daher rührt das die AD Domäne anderst heißt als die Mail Domäne :-(

Na und? 1. ist das ja konfigurierbar und 2. Siehe Roberts Antwort der möglichen Konsequenzen. Wobei sich die meiner Erfahrung nach durchaus in Grenzen halten, da der UPN sowieso von kaum irgendwas oder irgendwem verwendet wird. Ich erinnere mich an diverse Diskussionen zum Thema UPN und ANmeldenamen. ;)

 

Bye

Norbert