ActiveSync is een protocol dat wordt gebruikt om e-mail, agenda en contacten te synchroniseren tussen Exchange Online en mobiele apparaten. In sommige gevallen wil je als IT-beheerder ActiveSync blokkeren voor bepaalde of alle gebruikers, bijvoorbeeld vanwege beveiligingseisen, complianceregels of omdat de organisatie een Mobile Device Management-oplossing (MDM) zoals Microsoft Intune gebruikt. In dit artikel leggen we uit hoe je ActiveSync kunt blokkeren in Exchange Online en welke methoden beschikbaar zijn.

Navigeer naar het Exchange Control Panel

Surf naar het Exchange Control Panel: http://outlook.office.com/ecp

Selecteer mailboxes en zoek de gewenste mailbox op.

Selecteer het gewenste postvak via zoeken.

Selecteer bij mailbox features -> Disable Exchange ActiveSync

Kies bij mailbox features -> onder phone and Voice Features -> Disable ActiveSync.

Mobile devices opvragen via AciveSync?

Via de optie View details (zoals in bovenstaande afbeelding) kan je alle huidige verbonden toestellen raadplegen.

Inloggen via PowerShell in Exchange Online

Via deze instructies maak je verbinding met Exchange Online met PowerShell.

ActiveSync blokkeren via Microsoft PowerShell

Set-CASMailbox -Identity <Mailbox ID> -ActiveSyncEnabled $False

Lees ook

Hoe een Out-Of-Office of een status-bericht instellen in Microsoft Teams?
Restore een mailbox in een andere mailbox bij verwijderen – Exchange Online
Tutorial: Email alias toevoegen in Office 365, Exchange of Active-Directory
Out of office instellen in office 365! Online of in Outlook 2016

Waarom ActiveSync blokkeren?

Er zijn meerdere redenen om ActiveSync te blokkeren. Organisaties die strikte beveiligingseisen hebben, willen mogelijk voorkomen dat e-mail op onbeheerde apparaten terechtkomt. Bij het gebruik van Microsoft Intune of een andere MDM-oplossing kun je ActiveSync blokkeren om af te dwingen dat gebruikers de Outlook-app gebruiken met Conditional Access-beleid. Dit geeft je als beheerder meer controle over welke apparaten toegang hebben tot bedrijfsgegevens.

Methoden om ActiveSync te blokkeren

  1. Per gebruiker via Exchange Admin Center: Ga naar Ontvangers > Postvakken, selecteer de gebruiker, ga naar Postvakfuncties en schakel Exchange ActiveSync uit.
  2. Per gebruiker via PowerShell: Gebruik het commando Set-CASMailbox -Identity gebruiker@domein.nl -ActiveSyncEnabled $false.
  3. In bulk via PowerShell: Gebruik Get-Mailbox -ResultSize Unlimited | Set-CASMailbox -ActiveSyncEnabled $false om ActiveSync voor alle gebruikers uit te schakelen.
  4. Via Conditional Access: Maak een Conditional Access-beleid in Azure AD dat ActiveSync-verbindingen blokkeert en alleen goedgekeurde apps toestaat.

Best practice: Conditional Access

De aanbevolen methode is het gebruik van Conditional Access-beleid in Azure Active Directory. Hiermee kun je niet alleen ActiveSync blokkeren maar ook afdwingen dat gebruikers alleen via goedgekeurde apps (zoals Microsoft Outlook) toegang krijgen tot hun e-mail. Dit biedt de meest flexibele en schaalbare oplossing voor organisaties van elke grootte.

Veelgestelde vragen

Worden bestaande ActiveSync-verbindingen direct verbroken?

Wanneer je ActiveSync uitschakelt voor een gebruiker, worden bestaande verbindingen niet altijd onmiddellijk verbroken. Het kan enige tijd duren voordat het apparaat de wijziging detecteert bij de volgende synchronisatiepoging. Voor onmiddellijke blokkering kun je een apparaatregel aanmaken die het apparaat actief blokkeert.

Wat is het verschil tussen ActiveSync uitschakelen en blokkeren via Conditional Access?

Het uitschakelen van ActiveSync op postvak-niveau schakelt het protocol volledig uit. Conditional Access biedt meer granulariteit: je kunt ActiveSync blokkeren voor onbeheerde apparaten terwijl het wel is toegestaan voor apparaten die voldoen aan je beveiligingsbeleid.

Het blokkeren van ActiveSync is een belangrijke stap in het beveiligen van je Microsoft 365-omgeving. Kies de methode die het beste past bij de eisen van je organisatie. Meer beveiligingstips voor Exchange Online vind je op 365tips.be.