Anwender von Microsoft Exchange, die ihr älteres iPhone (2G oder 3G) oder ihren iPod touch auf die neueste iPhone-Software 3.1 aktualisieren, schneiden sich möglicherweise vom Zugang zu ihrem Exchange-Server ab. Bislang ignorierte die iPhone-Software Anforderungen aus einer Exchange-Sicherheitsrichtlinie, wenn diese eine Verschlüsselung auf dem Endgerät verlangt. Seit der Version 3.1 teilt das iPhone bzw. der iPod touch dem Exchange-Server mit, ob das Mobilgerät in der Lage ist, die Inhalte zu verschlüsseln. Das kann aber nur das aktuelle Modell, das iPhone 3GS. Alle anderen iPods und iPhones unterstützen keine Verschlüsselung des Gerätespeichers.

Den Dialog zwischen Exchange-Server und iPhone/iPod touch muss man sich so vorstellen:

Der Exchange-Server sagt: “Client, speichere deine lokalen Maildateien verschlüsselt ab.”

Das iPhone (alt=2G/3G), Version 3.0, antwortet: “Kann ich nicht, ignoriere ich mal. Der Server kann es ja nicht überprüfen.”
(Ergebnis = Exchange-Verbindung funktioniert)

Das iPhone (alt=2G/3G), Version 3.1, antwortet: “Kann ich nicht. Der Server hat hier zu bestimmen, also keine Mails.”
(Ergebnis = Exchange-Verbindung funktioniert nicht)

Das iPhone (neu=3GS), Version 3.1, antwortet: “Kann ich, Der Server hat hier zu bestimmen, also werden Mails verschlüsselt abgelegt.”
(Ergebnis = Exchange-Verbindung funktioniert)

Will man nun ein iPhone 2G oder 3G (Version 3.1) mit Exchange verbinden, muss man nun den Adminstrator dazu bringen, nicht länger die Verschlüsselung auf dem Endgerät zu verlangen. In der Praxis sieht das dann (beim Exchange-Server 2007) so aus:

…
Require encryption on the device [_]
Require encryption on the storage card [X]
…

Apple empfiehlt – ganz uneigennützig – in einem Support-Dokument, entweder iPhone 3GS für den Zugriff auf Exchange zu nutzen oder die Encryption-Richtlinie abzuschalten.

Mehr zu diesem Thema:

Apple explains iPhone OS 3.1 Exchange changes | Apple – CNET News.

heise online – 16.09.09 – iPhone 3.1 setzt Encryption Policy für Microsoft Exchange durch.

iPhoneOS 3.1: Probleme mit Exchange Server 2007 – Golem.de.

Mit der ersten iPhone-Generation (bis Firmaware 1.1.4) konnte das iPhone von Apple nur rudimentär an einen Exchange-Server von Microsoft angekoppelt werden. Über das IMAP-Protokoll konnte das iPhone E-Mails aus einem Exchange-Postfach abholen. Bei vielen Exchange-Installationen ist allerdings die IMAP-Option nicht aktiviert und die IT-Verantwortlichen weigern sich in diesen Fällen oft, wegen angeblicher Sicherheitsprobleme dies zu tun.

Mit der iPhone-Firmware 2.0, die auf dem neuen iPhone 3G vorinstalliert ist und die auf Geräte der ersten Generation als kostenloses Update eingespielt werden kann, unterstützt das iPhone nun nahtlos die Zusammenarbeit mit dem Exchange-Server. Apple hat dazu eigens die Active-Sync-Technologie von Microsoft lizensiert.

Zunächst rufen wir im Einstellungsmenü den Unterpunkt “Mail, Kontakte, Kalender” auf. Dann rufen wir in der Rubrik “Accounts” den Menüpunkt “Account hinzufügen…” auf. Dann erscheint dieser Screen. Oben auf das Logo von Microsoft Exchange anklicken. Nun erscheint das Formular, in das man die entsprechenden Angaben schreiben muss. Im Zweifelsfall muss man beim Exchange-Administrator die notwendigen Deitails zur Anmelde-Domain und der Adresse des Exchange-Servers erfragen.

Das iPhone ist für die Exchange-Konfiguration vorbereitet

Wenn der Screen mit der Auswahl von E-Mail, Kontakte und Kalender erscheint, hat das iPhone bereits erfolgreich Verbindung mit dem Exchange-Server ausgenommen. Man kann nun entscheiden, welche Exchange-Inhalte synchronisiert werden sollen.

Man benötigt: E-Mail-Adresse, Anmelde-Domain, Passwort und die Adresse des Exchange-Servers

Ob die nachfolgenden Screens bei der Konfiguration erscheinen, hängt von der Sicherheitspolicy des Exchange-Betreibers ab. Die meisten Unternehmen und Organisiationen verlangen von ihren Mitarbeitern, dass sie mobile Endgeräte (Blackberry, iPhone, Windows-Mobile-Phone) mit einem Passwort zu schützen, damit bei einem Diebstahl oder Verlust des Handys nicht auch noch die Daten in falsche Hände gelangen können. Zu diesem zweck unterstützt das iPhone auch die Remote-Wipe-Funktion, mit der aus der Ferne die sensiblen Infos auf dem Mobilgerät löschen kann.

Je nach Sicherheits-Richtlinie muss man das iPhone mit einem Sperrcode schützen

Das iPhone synchronisiert nicht nur E-Mails, sondern - wenn gewünscht - auch Kontakte und Adressen

Mit der Exchange-Anbindung landen auch Outlook-Einlandungen auf dem iPhone und können angenommen oder abgelehnt werden. Die einzige Einschränkung, die ich bislang in Zusammenspiel von Exchange und iPhone erfahren habe: Wenn man selbst auf dem iPhone einen neuen Kalender-Eintrag anlegt, kann man keine anderen Exchange-Teilnehmer einladen.

Das Zusammenspiel von iPhone und Exchange hat nur kleine Macken

Hier kann man sich das auch noch einmal in einem Video anschauen (Englisch):

Zum Abschluss noch die Demo von Phil Schiller, dem Marketingchef von Apple, zur Ankündigung der Exchange-Funktionalität im Frühjahr 2008