Как разрешить ActiveSync, но заблокировать приложение iOS Outlook?

Question

Приложение Outlook для iOS только что было выпущено, и, похоже, его приветствуют и радуют многие новостные сайты:

https://itunes.apple.com/us/app/microsoft-outlook/id951937596?mt=8

http://www.computerworld.com/article/2877199/microsoft-continues-cross-platform-tear-releases-outlook-for-ios-android.html

http://blogs.wsj.com/personal-technology/2015/01/29/microsofts-new-outlook-for-ios-and-android-is-worth-a-try/

Существует также статья в блоге об этом приложении и его последствиях для безопасности. По-видимому, все перекачивается в облако, и для достижения этой цели Microsoft также должна загрузить учетные данные пользователя в облачную службу.

https://blog.winkelmeyer.com/2015/01/warning-microsofts-outlook-app-for-ios-breaks-your-company-security/

Для многих компаний (надеюсь) способ работы этого приложения неприемлем для их политики безопасности. Помимо рекомендации Росса (для тех, у кого есть обратный прокси-сервер для фильтрации подключений к activesync) и корпоративной политики безопасности, существуют ли какие-либо технические средства, которые могут помешать пользователям синхронизировать их корпоративный обмен с облаком?

Answer 1

Чтобы заблокировать это конкретное мобильное приложение:

New-ActiveSyncDeviceAccessRule -Characteristic DeviceModel -QueryString "Outlook for iOS and Android" -AccessLevel Block

Для карантина вместо:

New-ActiveSyncDeviceAccessRule -Characteristic DeviceModel -QueryString "Outlook for iOS and Android" -AccessLevel Quarantine

Более подробные шаги:http://exchangeserverpro.com/block-quarantine-outlook-ios-android-app-exchange-server-office-365/

Подробнее о работе этого приложения:http://exchangeserverpro.com/outlook-for-ios-and-android/

Надеюсь, это поможет.

Answer 2

Используйте панель ecp для обмена и блокировки приложения из правил доступа к устройству