Le MAS s’occupera de gérer toutes les connexions externe en prenant en charge le SSL (qui coute en temps processeur vu que les Mac n’ont pas de carte dédié) ainsi que l’authentification et la gestion des droits d’accès des utilisateurs.

C’est généralement le même serveur qui va faire office de tête VPN si vous utilisez le service du Mac. Ce peut être également ce serveur qui s’occupe du NAT si tout est géré sur OS X.

un grand merci pour cet article qui me permet enfin de comprendre plus clairement l’intérêt du service mobile access!
Enfin, je comprends bien pour l’accès à un site intranet. Mais pour ce qui est des autres services, l’intérêt n’est finalement que de reporter la charge de l’encodage sur un autre serveur que celui qui héberge les services en question?
Du coup pour que ça ait un sens il faut 2 serveurs et donc pas mal d’utilisateurs pour que la charge soit trop importante pour une seule machine. Sinon autant directement configurer le ssl pour les services.
Il ne semble pas possible de profiter du mobile access pour limiter à l’accès par l’intranet à certains utilisateurs pour les services en dehors du http puisque les autres protocoles ne gèrent pas les redirections, ce qui force à passer par le portail même depuis l’intranet…

Du coup je suis pas si sur d’avoir tout bien saisi :-)