2010-03-31 17 views
1

Nous avons un appareil qui utilise les services Web Exchange pour télécharger les informations de courrier et de calendrier. Il utilise les informations d'identification du répertoire actif pour s'authentifier auprès d'Exchange. L'appareil stocke l'ID utilisateur et le mot de passe. Lorsque l'utilisateur modifie le mot de passe de son PC (en raison de l'expiration du mot de passe informatique), le courrier de l'appareil cesse de fonctionner jusqu'à ce que le mot de passe sur l'appareil soit également modifié. Tout en regardant dans ce domaine, nous avons constaté que le téléphone intelligent basé sur Windows CE ainsi que l'iPhone ne demande pas de mot de passe lorsque son mot de passe pour Exchange est désynchronisé. Ils travaillent toujours.Comment se fait-il que le téléphone intelligent basé sur iPhone et WinCE fonctionne toujours avec Exchange?

Comment est-ce possible? Existe-t-il une configuration Exchange spéciale pour que cela fonctionne? Cela ressemble à un trou de sécurité pour moi.

Répondre

1

J'ai constaté qu'ils demandent un nouveau mot de passe plusieurs heures plus tard. C'est juste que les informations d'identification mises en cache dans le nuage Exchange permettent à l'iPhone et aux autres téléphones intelligents de passer un certain temps avant d'obtenir l'invite de mot de passe lorsque les informations d'identification du nuage sont mises à jour à partir du répertoire actif.