Si vous mettez en oeuvre EAS, vous devez prendre en compte plusieurs aspects relatifs à la sécurité. Premièrement, comme la connexion entre le périphérique et EAS expose les informations d’identification de boîte aux lettres de l’utilisateur, je recommande fortement d’employer systématiquement SSL. Vous pouvez, toutefois, avoir besoin de désactiver temporairement
La question de la sécurité
cette fonctionnalité pour le dépannage. Dans ce cas, n’oubliez pas de la réactiver dès que possible.
Deuxièmement, si vous employez SSL, la source de votre certificat peut faire la différence. Les périphériques Windows Mobile essaieront de vérifier l’authenticité du certificat en contrôlant leurs listes de certificats fiables locales (CTL). Vous pouvez contourner ce comportement avec l’outil DisableCertChk ou vous pouvez employer l’outil SPAddCert pour installer le certificat de l’autorité de certificat (CA) sur le périphérique. Pour plus d’informations sur la dernière option, consultez l’article Microsoft « How to add root certificates to Windows Mobile 2003 Smartphone and to Windows Mobile 2002 Smartphone » (http://support.microsoft. com/?kbid=841060).
Troisièmement, assurez-vous que le pare-feu installé devant le serveur EAS supporte le verbe WebDAV OPTIONS. Certains pare-feux le bloquent, auquel cas EAS ne fonctionnera pas. En particulier, ISA Server 2000 ne gère pas ce verbe, à moins d’avoir appliqué le Service Pack 1 et d’avoir ajouté la valeur de Registre PassOPTIONSToPublishedServer, comme l’explique l’article Microsoft « The ISA Server response to client options requests is limited to a predefined set » (http://support.microsoft.com/?kbid=304340).
Téléchargez cette ressource
SIEM & PME : Comment construire la boîte noire de votre SI ?
Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Veeam passe à la vitesse supérieure avec iResOps pour Microsoft 365
- Visibilité, réputation, clients : ce que les petites entreprises ne pourront plus déléguer en 2027
- IA souveraine : l’Europe avance, mais son interconnexion prend du retard
- Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
