Como é que o iPhone e o e -mail de smartphone baseado no iPhone ainda funciona com o Exchange?

Question

Temos um dispositivo que usa o Exchange Web Services para baixar informações de correio e calendário. Ele usa credenciais do Active Directory para se autenticar com o Exchange. O dispositivo armazena ID de usuário e senha. Quando o usuário altera a senha do seu PC (à medida que aplica a expiração da senha), o correio do dispositivo para de funcionar até que a senha no dispositivo também seja alterada. Enquanto analisamos isso, descobrimos que o smartphone baseado no Windows CE, assim como o iPhone, não solicita senha quando sua senha para Exchange está fora de sincronia. Eles ainda funcionam.

Como isso é possível? Existe alguma configuração de troca especial para que funcione? Isso parece um buraco de segurança para mim.

Answer 1

Descobri que eles solicitam uma nova senha várias horas depois. É apenas que as credenciais em cache no Exchange Cloud permitam que o iPhone e outros smartphones passem por algum tempo antes de obter o prompt de senha quando as credenciais da nuvem são atualizadas do Active Directory.