メールと予定表の情報をダウンロードするために Exchange Web サービスを使用するデバイスがあります。Active Directory 資格情報を使用して、Exchange で自身を認証します。デバイスには、ユーザー ID とパスワードが保存されます。ユーザーが自分の PC からパスワードを変更すると (IT 部門がパスワードの有効期限を強制するため)、デバイスのパスワードも変更されるまで、デバイスのメールは機能しなくなります。これを調査したところ、Windows CE ベースのスマートフォンと iPhone は、Exchange のパスワードが同期されていない場合、パスワードの入力を求められないことがわかりました。彼らはまだ働いています。
そんなことがあるものか？それが機能するための特別な Exchange 構成はありますか? それは私にはセキュリティホールのように見えます。