Comme nous l’avons évoqué en amont dans ce dossier, la publication ActiveSync passe par une publication de type HTTPS qui est supportée par un serveur IIS 7 qui est en place sur le ou les serveur(s) ayant le rôle de serveur CAS (Client Access Server) au sein de l’organisation Exchange
ActiveSync, l’outil de communication directe avec Exchange Server
2007.
En premier lieu, le serveur IIS doit être accessible depuis le monde extérieur, c’est-à-dire depuis Internet. Il faut donc publier ce serveur Web, lui affecter une adresse IP publique, lui affecter une URL au travers des enregistrements DNS du FAI de l’entreprise et sécuriser cet accès depuis Internet. Une fois que la gestion des flux de publication du serveur Web ActiveSync est effective, il faut mettre en place la sécurisation SSL au niveau HTTPS en utilisant un certificat de publication Web.
Mais pour réussir et sécuriser la mise en place de cette solution de synchronisation, il faut prendre en compte non seulement le côté serveur, mais aussi le côté des terminaux mobiles. En fonction du mobile utilisé, ou plus exactement de l’implémentation de la partie cliente d’ActiveSync certaines fonctions seront accessibles ou non par l’utilisateur.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Data streaming : le nouveau socle stratégique de l’IA en entreprise
- Ransomware en santé : la double extorsion fait exploser la facture en Europe
- Les fuites de données explosent en France, désormais pays le plus touché d’Europe
- L’IA accélère les attaques et expose les identités non gouvernées
Articles les + lus
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
Computex 2026 : 5 signaux forts à retenir
À la une de la chaîne Tech
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
- Computex 2026 : 5 signaux forts à retenir
