Exchange 2013 - EAS am Wochenende und an Feiertagen deaktivieren

[alex980 10]

Hallo, unser Unternehmen nutzt einen Exchange 2013 (ohne Sp1), und wir möchte es gerne realisieren dass unsere Mitarbeiter keine E-Mails am Wochenende und an Feiertagen auf ihr EAS-Gerät bekommen.

 

Die Anforderung ist allerdings, dass es weiterhin möglich sein soll, die E-Mails selbstständig über OWA abzurufen.

 

Somit fallen sämtliche Scripte und Deaktivierung von Transport-Diensten aus dem Rahmen.

 

Man könnte per Script auch EAS deaktivieren, allerdings habe ich dann die Befürchtung dass an den Smartphones eine Fehlermeldung aufpoppt.

 

Hat jemand eine sinnvolle Idee wie wir das lösen können?

[RobertWi 81]

Moin,

 

wenn Du keine Fehlermeldung am Client haben willst, darfst Du das nicht abschalten. Sonst gibt es, egal, welchen Weg Du nimmst, immer irgendeine Meldung. Ist auch logisch, oder?

 

Was geht: Per Script auf Postfachebene steuern; per Script am IIS steuern; an Friewall/Proxy/Gateway steuern.

 

Aber was eingebautest gibt es da nicht.

 

OWA und EAS sind, korrekt umgesetzt, von einander unabhängig.

[NorbertFe 1.829]

Was spricht gegen einen Test mit Skripten? Musst es ja nicht gleich für alle aktivieren.

[DocData 85]

Ich bin aber der Meinung, dass ein erwachsener Mensch selbst entscheiden kann, ob er Mails liest oder schreibt oder ignoriert am Wochenende.

 

Das sehen Gewerkschaften und Betriebsräte anders und argumentieren genau anders herum: Der Arbeitnehmer muss vor dem Arbeitgeber und seiner Macht geschützt werden. Insofern kann ich verstehen, dass Anforderungen wie vom TO und vergleichbare Anforderungen an die IT herangetragen werden.

 

In meinen Augen wäre es das Sinnvollste, den Verbindungsversuch mittels Reverseproxy zu unterbinden. Damit ließe sich der Zugriff sehr einfach und richtlinienbasiert steuern. Das dann ggf. am Endgerät eine Fehlermeldung auftaucht ist in Kauf zu nehmen.

[NorbertFe 1.829]

Nee kann ich nicht verstehen. Dann Handy aus und gut. Was soll das? Aber wie schon gesagt, out of the box gibts keine Lösung dafür. Wirde hier übrigens afair schon öfter diskutiert.

[XP-Fan 215]

Das sehen Gewerkschaften und Betriebsräte anders und argumentieren genau anders herum: Der Arbeitnehmer muss vor dem Arbeitgeber und seiner Macht geschützt werden. Insofern kann ich verstehen, dass Anforderungen wie vom TO und vergleichbare Anforderungen an die IT herangetragen werden.

 

Hi,

 

da gibt es in meinen Augen doch einen wirksamen Schutz der Arbeitnehmer: Diensthandy und Notebook am Arbeitsplatz lassen oder ausschalten in der Freizeit.

Das sollte doch auch ohne Anforderung an die IT zu stellen eine gewerkschaftskonforme und betriebsratgerechte Lösung sein.

 

Desweiteren gibt es auch an den Geräten selbst die Möglichkeit das Konto zu regeln, Empfang / Push einzustellen.

 

Was ist aber an der Eingangsfrage nicht ganz nachvollziehen kann: OWA soll möglich sein.

[NorbertFe 1.829]

Naja bei vielen steht vielleicht die Vorstellung, dass man einfach Port 443 eingehend blockiert. ;) Dann wäre OWA auch aus.

 

Bye

Norbert

[Sunny61 773]

Nee kann ich nicht verstehen. Dann Handy aus und gut.

Wenn es ein Diensthandy gibt, ansonsten ist das bei BYOD vielleicht nicht so prickelnd bzw. wer will sein Handy abschalten nur damit er die Firmenmails nicht mehr sieht/bekommt?

 

Das ist IMHO auch ein Aspekt in Richtung pro Firmenhandy, das kann ich abschalten oder einfach in der Firma liegen lassen.

 

Just my 2Cents. ;)

[NorbertFe 1.829]

Dann muß ich mir eben angewöhnen die Pushfunktion ausserhalb meines Dienstes abzuschalten. :p

[Sunny61 773]

Dann muß ich mir eben angewöhnen die Pushfunktion ausserhalb meines Dienstes abzuschalten. :p

Und wieviele Leute wissen wie man das abschaltet? ;)

[NorbertFe 1.829]

Ja, ist immer zuviel sich mit bestimmten Themen zu befassen.

[substyle 20]

Hallo zusammen,

 

ist ja ne nette Runde hier .. kenne ich auch mit BR usw ..

 

der von DocData angesprochene ReverseProxy würde mich auch mal interessieren. Wie würdet Ihr sowas angehen? Ich meine im Grunde müsste man dem Device ja vorgaukeln mit dem EX gesprochen zu haben.

 

LG

Lars

[NeMiX 76]

TMG kann das z.b. ohne Probleme.

Allerdings habe ich schon öfters erlebt, dass dann auf einmal das Adressbuch leer war übers Wochenende und das dann für wenig Begeisterung gesorgt hat.

[NorbertFe 1.829]

Genau das hab ich doch oben beschrieben. Im Endeffekt kann TMG eben den Zugang/die Prä-Authentifizierung zu EAS per Zeitdefinition regeln. Kann sicher auch fast jede andere Lösung. Aber es bleibt halt trotzdem nen Würgherum um das eigentliche Problem, und produziert ggf. zusätzlich unerwünschte Faktoren. ;)

 

Bye

Norbert