Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- mobile_sync [2014/08/05 15:16]
flacco [Android 4.x (Samsung)]
+++ mobile_sync [2018/06/04 14:22]
flacco
@@ Zeile 1: / Zeile 1: @@
 ====== Synchronisation der Groupware-Daten ======
-Die auf invis Servern eingesetzten Groupware-Systeme **//Group-e//** und **//Zarafa//** verfügen über unterschiedliche Möglichkeiten Ihre Daten mit mobilen Endgeräten wie Handies oder Tablets zu synchronisieren.
+Die auf invis Servern eingesetzten Groupware-Systeme verfügen in der Regel Smartphones und Tablets via ActiveSync zu synchronisieren.
-  * **Group-e:** ActiveSync und SyncML
+Bezogen auf ActiveSync setzen die meisten Systeme auf die Open-Source-Implementation z-push (aus dem Hause Kopano).
-  * **Zarafa:** ActiveSync
-Bezogen auf ActiveSync setzen beide Systeme auf die Open-Source-Implementation z-push (aus dem Hause Zarafa). Group-e benötigt eine etwas modifizierte bzw. erweiterte Version, die auf der Group-e Seite bei Sourceforge herunter geladen werden kann. Es ist darauf zu achten, dass bei einer Group-e Aktualisierung auch z-push aktualisiert werden muss. Bei der Erstinstallation über das invis-Setup-Script //**sine**// wird automatisch die passende Version installiert.
-SyncML verliert zunehmend an Bedeutung, da immer weniger Mobiltelefone einen SyncML-Client mitbringen und auch der Standard leider selten vollständig oder fehlerfrei implementiert wurde. Rühmliche Ausnahmen sind ältere Nokia Handies. Für einige Geräte sind kommerzielle SyncML-Clients von Nexthaus [[http://nexthaus.com/|Nexthaus]] oder Synthesis [[http://www.synthesis.ch/products.php?lang=d&lay=desk|Synthesis]]. Auch [[http://sourceforge.net/projects/funambol/files/|Funambol]] ist eine Anlaufstelle für SyncML-Clients.
-Immer mehr Mobiltelefone bringen aber von Haus aus die Möglichkeit mit gegen einen Exchange-Server, also via ActiveSync zu synchronisieren. Bedeutet est ist kein gesonderter Client notwendig. Android, WindowsMobile und iOS Geräte können das.
+Immer mehr Mobiltelefone bringen aber von Haus aus die Möglichkeit mit gegen einen Exchange-Server, also via ActiveSync zu synchronisieren. Bedeutet, es ist kein gesonderter Client notwendig. Android, WindowsMobile und iOS Geräte können das.
 Diese Seite wird (so hoffen wir) über kurz oder lang eine Sammlung von Konfigurationsanleitungen für die Synchronisation verschiedenster Clients mit Group-e.
 ===== ActiveSync (z-push) =====
-==== Server-Konfiguration ====
-z-push wird seit einiger Zeit auf invis-Servern als eigener Apache-vHost eingerichtet. Notwendig war dies, weil es bei einigen MS-Mobile Betriebssystemen nicht möglich war (und vermutlich ist) einen vom Standard abweichenden HTTPs-Port anzugeben. D.h. z-push lauscht immer auf Port 443, unabhängig von imvis-Portal.
-Die Konfigurationsdatei des vHosts ist <file>/etc/apache2/vhosts.d/z-push_vh.conf</file>
-Mit der Umstellung vom Apache MPM "Prefork" auf "Worker" mit invis Version 7.1 und somit auf **php5-fcgid** traten mit z-push Probleme auf. Die vom Client gesendeten Passwörter werden nicht an das Synchronisations-Backend gesendet, da der eingerichtet Alias nicht korrekt funktioniert.
-Wer manuell auf Worker umstellen möchte muss seine Konfiguration anpassen. Zunächst ist das Apache Rewrite-Modul zu aktivieren:
-<code>
-linux:~ # a2enmod rewrite
-linux:~ # /etc/init.d/apache2 restart
-</code>
-Danach ist die z-push vHost-Konfiguration wie folgt anzupassen:
-Aus:
-<code>
-Alias /Microsoft-Server-ActiveSync /srv/www/htdocs/z-push/index.php
-</code>
-wird:
-<code>
-# Z-Push verhaelt sich bei Betrieb mit mod_fcgid anders...
-<IfModule !mod_fcgid.c>
-    Alias /Microsoft-Server-ActiveSync /srv/www/htdocs/z-push/index.php
-</IfModule>
-<IfModule mod_fcgid.c>
-    # Enable ActiveSync (Z-Push)
-    RewriteEngine On
-    RewriteRule .* - [E=HTTP_MS_ASPROTOCOLVERSION:%{HTTP:Ms-Asprotocolversion}]
-    RewriteRule .* - [E=HTTP_X_MS_POLICYKEY:%{HTTP:X-Ms-Policykey}]
-    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
-    RewriteRule /Microsoft-Server-ActiveSync /index.php [PT,L,QSA]
-</IfModule>
-</code>
-Ab z-push Version 2.0 werden zusätzlich die folgenden die folgenden PHP-Pakete benötigt:
-  * **php5-sysvmsg**
-  * **php5-sysvsem**
-  * **php5-sysvshm**
 ==== Clients ====
 Sammlung von Kurzanleitungen der Client-Konfigurationen.
-Grundsätzlich lassen sich Windows Phone, iOS und Android-Geräte ohne die Installation zusätzlicher Apps via Z-Push/ActiveSync mit Zarafa synchronisieren. Leider sind diesbezüglich nicht alle Betriebssysteme und deren verschiedenen Versionen sorgenfrei.
+Grundsätzlich lassen sich Windows Phone, iOS und Android-Geräte ohne die Installation zusätzlicher Apps via Z-Push/ActiveSync mit Kopano synchronisieren. Leider sind diesbezüglich nicht alle Betriebssysteme und deren verschiedenen Versionen sorgenfrei.
-=== Bekannte Einschränkungen bzw. Informationen ===
-Für Android-Geräte gibt es eine allgemeine Einschränkung. Android ist nicht in der Lage Aufgaben zu synchronisieren. Hierfür gibt es allerdings kostenpflichtige Apps.
+----
-  * Android 2.x: Keine vollständige Synchronisation mit Z-Push 1.5.x, Gute Erfahrungen mit Z-Push2. Gilt als "weitgehend" ActiveSync-kompatibel.
+=== Android 5.x und neuer (Samsung) ===
-  * Android 3.x: Keine eigenen Erfahrungen, gilt aber als voll Kompatibel.
-  * Windows Phone 6.5: Es ist nicht möglich selbst signierte Server-Zertifikate auf den Geräten zu installieren (meist blockiert durch den Mobilfunk-Anbieter). Darüber hinaus möglicherweise keine SNI (ServerNameIndication) Unterstützung, was bedeutet, dass der Name im Zertifikat nicht mit dem Namen des Servers verglichen werden kann. Das liefert dan die Fehlermeldung, dass der im Zertifikat angegebene Hostname falsch sei. Ansonsten gute Ergebnisse mit Z-Push 1.5.x, eben unverschlüsselt.
-  * iOS: Bisher keine Erfahrungen.
-=== Android 2.x ===
+-> Menü -> Einstellungen -> Cloud und Konten -> Konten -> Konto hinzufügen -> "Microsoft Exchange ActiveSync"
--> Menü -> Einstellungen -> Konten und Synchronisierung -> Konto hinzufügen
+//**Achtung:** Es gibt auch den Kontentyp "Exchange". Dies ist allerdings die Möglichkeit ein Exchange-Konto exklusiv für die App "gmail" einzurichten und nicht unbedingt wünschenswert.//
--> Unter "Weitere Konten" auf "Unternehmen klicken"
--> Android verlangt zur automatischen Kontendatenermittlung die eigene email-Adresse
-nebst Zarafa Passwort. Die automatische Kontendatenermittlung funktioniert allerdings
-nicht.
-Nach dem fehlgeschlagenen Versuch kommt das Formular zur manuellen Eingabe der korrekten
+-> Unter "Meine Adresse hinzufügen" die eigene "lokale" Email-Adresse (Diese setzt sich aus dem Benutzernamen der PC-Anmeldung und der lokalen Domäne zusammen. Beispiel: stefan@invis-net.loc) eingeben und auf "Weiter" klicken.
-Daten:
-**Benutzername:** System-Benutzername mit vorangestelltem Backslash: \user\\
+-> Passwort eingeben. Es ist das gleiche Passwort, wie etwa bei der Anmeldung an Ihrem PC. Dann auf "Weiter" klicken.
-**Passwort:** System-Passwort\\
-**Exchange-Server:** fqdn.domain.tld (DDNS-Hostname des invis-Servers)\\
-**Sichere Verbindung verwenden:** ja\\
-**Alle-SSL-Zertifikate akzeptieren:** ja\\
--> Weiter
+-> Da aus diesen Daten der "Exchange Server" nicht automatisch ermittelt werden kann, fragt das Smartphone nach weiteren Informationen.
-Alle folgenden Fragen mit "ja" oder "OK" bestätigen.
+-> Im jetzt geöffneten Bildschirm muss im Feld "Domain\Nutzername" der lokale Anmeldename eingegeben werden. Auch das ist mit dem Nutzernamen bei der Anmeldung am eigenen PC identisch.
-=== Android 4.x (Samsung) ===
+->  "Server" der im Internet gültige Name des "invis Servers" eingegeben werden.
--> Menü -> Einstellungen -> Konten -> Konto hinzufügen
+-> Das Häkchen bei "Sichere Verbindung verwenden (SSL)" muss gesetzt sein.
--> Als Kontentyp "Microsoft Exchange ActiveSync Konto" auswählen.
+-> Schaltfläche "Weiter" antippen und alle weiteren Abfragen mit "OK", "Akzeptieren" bzw. "Weiter" bestätigen.
--> Benutzername und Passwort eingeben, dabei ist der Benutzername die **interne Email-Adresse** eines invis-Server Benutzerkontos. Diese setzt sich aus dem Benutzernamen der PC-Anmeldung und der lokalen Domäne zusammen (Beispiel: stefan@invis-net.loc)
--> Da aus diesen Daten der "Exchange Server" nicht automatisch ermittelt werden kann, muss die weitere Einrichtung manuell erfolgen: Schaltfläche "Manuelles Einr." klicken.
--> Im jetzt geöffneten Bildschirm muss im dritten Feld der im Internet gültige Name des "invis Servers" eingegeben werden.
--> Das Häckchen bei "Sichere Verbindung verwenden (SSL)" muss gesetzt sein.
--> Schaltfläche "Weiter" antippen und alle weiteren Abfragen mit OK bzw. "Weiter" bestätigen.
 -> Am Ende der Einrichtungsprozedur erfolgt eine Zusammenfassung der Synchronisationskonfiguration, die Sie an Ihre Bedürfnisse anpassen können. Achten Sie bei der Einrichtung von reinen Email-Konten darauf, dass lediglich Emails synchronisisert werden, alle anderen Synchronisationsaufgaben können deaktiviert werden.
 Es ist möglich mehrere ActiveSync Konten parallel einzurichten, eines kann für den Standard-Email-Versand ausgewählt werden. Dies wird ebenfalls während der Einrichtung abgefragt.
+----
 === Thunderbird tzpush ===
@@ Zeile 139: / Zeile 64: @@
 == Synchronisation ==
-Entweder automatisch im oben eingestellten "Auto sync time"-Intervall oder manuell mit Extras -> TZ-Push -> tz-sync bzw. unten rechts in der Statusleiste per Rechtsklick auf die TzPush-Statusanzeige und klick auf "Sync Adressbook"., bei Zarafa, dort wird new line verwendet\\
+Entweder automatisch im oben eingestellten "Auto sync time"-Intervall oder manuell mit Extras -> TZ-Push -> tz-sync bzw. unten rechts in der Statusleiste per Rechtsklick auf die TzPush-Statusanzeige und klick auf "Sync Adressbook".\\
-**Auto sync time in minutes:**
+----
 ===== SyncML =====