Frage: Gibt es für ActiveSync Devices eine Role, über die die Zugriffe auf das private Netz geregelt werden? Antwort: Ja, hier: Standardmäßig steht hier die Rolle Users: Die initiale Regel ist die Rolle jedoch zu großzügig und sollte angepaßt werden:
Es ist möglich, das PulseSecure Gateway als Active Sync Proxy zu nutzen. Hier die Erfahrung vom Umzug von einem TMG zu PulseSecure: Zertifikat auf der PulseSecure bereitstellen und dem virtuellen Interface zuweisen dringend dafür sorgen, dass vor dem Umzug alle Devices das „Domäne“ Feld in der Active Sync Konfiguration des Smartphones ausgefüllt haben. Ansonsten kommt es zu einem Login Fehler, da der alte TMG den Domainnamen sehr wahrscheinlich automatisch vor den Benutzernamen automatisch gepackt hatte, die PulseSecure MAG macht es natürlich nicht.