Ustawienia programu Mobile Security uniemożliwiają nieuprawnionym urządzeniom uzyskiwanie dostępu i pobieranie informacji z serwera Microsoft Exchange Server. Administratorzy określają, które urządzenia mogą uzyskać dostęp do serwera Microsoft Exchange Server, a następnie ustalają, czy użytkownicy tych urządzeń mogą pobierać lub aktualizować pocztę e-mail, kalendarz, kontakty albo zadania.
Administratorzy mogą także zastosować do urządzeń reguły zabezpieczeń. Umożliwiają one kontrolowanie długości i złożoności haseł, a także określenie, czy urządzenia powinny zostać zablokowane po okresie nieaktywności, czy wymagane jest stosowanie szyfrowania w urządzeniach oraz czy dane urządzenia powinny zostać wymazane po serii nieudanych prób logowania.