Zugriff auf Exchange Online nur von Firmenhandys

[AleMueAC 0]

Hallo liebe Community,

ich brauche mal eure Intelligenz. 
Von einem ehemaligen Arbeitgeber weiß ich, das es möglich ist, mit einem Zertifikat den Zugriff auf den Exchange Server vom iPhone aus zu beschränken. Also das man ohne das Zertifikat nicht per EAS vom iPhone aus auf den Exchange zugreifen kann. 
Damals wurde das auf einen Exchange 2013 gelenkt. 

Mein Problem sind jetzt zwei Punkte. 

1. Ich habe vergessen welcher Zertifikattyp das war.

2. bei meinem jetzigen Arbeitgeber setzen wir einen Exchange-Online ein. Kann man das so genauso machen?

 

Danke schon mal 

 

Gruß

Alex

[cj_berlin 1.508]

Moin,

ad 1. ein Client-Zertifikat

ad 2. Nein. Ihr könnt dafür aber die Firmenhandies in Intune enrollen und Conditional Access benutzen, um nur Geräte im Status "company owned" zuzulassen.

[AleMueAC 0]

In Intune haben wir die Geräte bereits. 
Wird dieser Conditional Access dann am Exchange eingestellt? 
 

[cj_berlin 1.508]

Nein, das ist ein Feature von Azure AD in Deinem Tenant.

[AleMueAC 0]

OK, danke für die schnelle Rückmeldung. 
Ich schau dann mal wie man das einrichten kann.