ActiveSync를 허용하지만 Outlook iOS 앱을 차단하는 방법은 무엇입니까?


0

iOS 용 Outlook 응용 프로그램이 방금 출시되었으며 많은 뉴스 사이트에서 환영하고 기뻐하는 것 같습니다.

https://itunes.apple.com/us/app/microsoft-outlook/id951937596?mt=8

http://www.computerworld.com/article/2877199/microsoft-continues-cross-platform-tear-releases-outlook-for-ios-android.html

http://blogs.wsj.com/personal-technology/2015/01/29/microsofts-new-outlook-for-ios-and-android-is-worth-a-try/

이 응용 프로그램에 대한 블로그 기사와 그에 따른 보안 영향도 있습니다. 분명히 모든 것이 클라우드로 전송되고,이 위업을 달성하기 위해 Microsoft는 사용자 자격 증명을 클라우드 서비스에 업로드해야합니다.

https://blog.winkelmeyer.com/2015/01/warning-microsofts-outlook-app-for-ios-breaks-your-company-security/

많은 회사의 경우 (희망적으로)이 응용 프로그램의 작동 방식은 보안 정책에 적합하지 않습니다. Ross의 권장 사항 (액티브 싱크에 대한 연결을 필터링하는 리버스 프록시가있는 사용자) 및 회사 보안 정책을 제외하고 사용자가 회사 교환을 클라우드와 동기화하지 못하게하는 기술적 수단이 있습니까?


이것은 실제로 특정 Exchange 질문처럼 들립니다.
schroeder

이는 사용자가 iOS Mail 앱 또는 iPad 용 OWA를 사용해야한다는 것을 의미합니까? (?
Sun

답변:


1

특정 모바일 앱을 차단하려면

New-ActiveSyncDeviceAccessRule -Characteristic DeviceModel -QueryString "Outlook for iOS and Android" -AccessLevel Block

대신 검역소에 보관하려면

New-ActiveSyncDeviceAccessRule -Characteristic DeviceModel -QueryString "Outlook for iOS and Android" -AccessLevel Quarantine

더 자세한 단계 : http://exchangeserverpro.com/block-quarantine-outlook-ios-android-app-exchange-server-office-365/

해당 응용 프로그램의 작동에 대한 자세한 내용 : http://exchangeserverpro.com/outlook-for-ios-and-android/

도움이 되길 바랍니다.


감사. 이것이 Microsoft가 사용자 계정의 사용자 이름과 암호를 저장하지 못하게하는지 알고 있습니까?
개는 고양이 세계를 먹을 고양이

말하기 어렵다. 이 앱은 ActiveSync "차단"을 인증 실패로 해석하고 자격 증명을 사용자에게 다시 프롬프트하는 것으로 보입니다. 이론적으로는 그것이 잘못되었다고 가정하기 때문에 creds를 저장하지 않는다고 제안 할 것입니다. 인증이 실패 할 때 사용자에게 메시지가 표시되는 앱에서 계정을 제거하면 클라우드 서비스에서 자격 증명을 제거해야합니다.
Paul Cunningham

사용자의 자격 증명이 저장되는 것을 우려하는 경우 규칙에서 검역 작업을 사용하고 경고 이메일을받은 후 검역 경고를 트리거하는 모든 사용자에 대해 회사 IT 정책 및 또한 계정의 비밀번호를 강제로 변경합니다.
Paul Cunningham

0

교환에서 ecp 패널 사용 및 장치 액세스 규칙에서 앱 차단


이것은 기술적으로 정확할 수 있지만, 그 답을 살로 만들 수 있습니까? 조금 짧습니다.
schroeder

클라우드 서비스와 장치에서 시작된 연결간에 교환 서버를 어떻게 구별 할 수 있습니까?
개 고양이 세계 먹고

클라우드 서비스에 설정된 IP 또는 IP 범위가있을 수 있습니다. 그 범위에없는 것은 모두 장치입니까?
일요일
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.