Office 2016: запретить вход в Office, но продолжать использовать электронную почту Office 365 в Outlook

Question

Моя организация использует учетные записи электронной почты, связанные с Office 365 и Office-365. На работе у нас есть возможность использовать Office 2016, 365 или браузерную версию Office. Все это работает плавно.

Дома у меня есть личная копия Office 2016. У меня дома должен быть доступ к моей рабочей электронной почте и календарю, поэтому я добавил учетную запись Exchange в Outlook. К моему великому сожалению, после этого я обнаружил, что вошел во все офисные приложения с этой учетной записью. Например, вот скриншот OneNote:

Я считаю очень навязчивым, что я вошел во весь пакет Office, используя свою рабочую учетную запись. Если я щелкну ссылку выхода на приведенном выше снимке экрана, Office вернется в желаемое состояние выхода, то есть до тех пор, пока я не перезапущу Outlook, после чего мне будет предложено еще раз выполнить вход для своей электронной почты и весь Office Пакет снова подключен к учетной записи Office 365.

Чтобы предотвратить подобное поведение, я настроил локальную групповую политику, чтобы запретить вход в Office (Конфигурация пользователя> Административные шаблоны> Microsoft Office 2016> Разное> Блокировать вход в Office: включено / не разрешено). Это имеет желаемый эффект, предотвращая вход остальных приложений Office, но также полностью препятствует доступу к моей учетной записи Exchange. При запуске Outlook или попытке выполнить какие-либо действия, связанные с почтой, я получаю следующее диалоговое окно:

В то же время я был вынужден оставить весь пакет Office для входа в учетную запись Office 365 моей организации.

Учитывая, что у меня должен быть доступ к моей рабочей электронной почте из дома, и я не буду принимать вход в Office 365 дома, как я могу настроить Outlook и / или Office для соответствия обоим этим условиям? Любой вклад или предложения приветствуются.

Уточнение: у меня нет личной учетной записи Office 365 или Microsoft, в которую я бы предпочел войти - моя цель - чтобы моя личная копия Office не оставалась ни в одной учетной записи.

Answer 1

Вы хотите использовать рабочую учетную запись только в Outlook, но для Microsoft это означает вход в систему для всех продуктов Office.

Я предполагаю, что данные учетной записи хранятся в реестре, поэтому ваша проблема - запустить Outlook с этими записями реестра, а остальная часть Office - без.

Простым решением этой проблемы является использование Sandboxie, который создает виртуальную среду для выбранных программ, где все обновления файлов и реестра перенаправляются на некоторое дисковое хранилище, которое называется песочницей. Это означает, что эти обновления не существуют для программ, которые не запускаются через Sandboxie и вне песочницы.

Таким образом, вы можете запустить Outlook через Sandboxie и войти в свой рабочий аккаунт раз и навсегда. Другие приложения Office вы будете запускать напрямую, а не через Sandboxie, поэтому они не используют вашу рабочую учетную запись, и вы даже можете войти в свою личную учетную запись Outlook.

Таким образом, Outlook будет иметь два режима запуска - «в коробку» или «нет», каждый из которых использует свою учетную запись.

Вы можете создать ярлык на рабочем столе, который будет запускать Outlook прямо в песочнице, чтобы упростить его использование. См. FAQ по интеграции оболочки Windows.

Бесплатная версия Sandboxie ограничена только одной песочницей. Тем не менее, за $ 34,95 вы можете иметь неограниченную пожизненную лицензию.

Чтобы Outlook работал в песочнице, я установил в электронной почте следующие настройки Sandboxie:

Answer 2

Добавьте следующий раздел реестра: HKCU\SOFTWARE\Microsoft\Office\16.0\Common\Identity\EnableADAL = 0

Это отключает современную аутентификацию на вашем домашнем компьютере, из-за чего ваш домашний офис /Outlook регистрируются все вместе в одном кадре.

Answer 3

Обновление: пожалуйста, смотрите ответ Боби. Этот подход работает, но решение Боби гораздо проще и практичнее.

После долгих поисков (и безрезультатно задавая этот же вопрос на answers.microsoft.com) я наконец-то нашел работоспособное, хотя и сложное, решение: локально запустить Davmail в качестве прокси-сервера обмена, а затем настроить Outlook 2016 для получения почты через imap и мой календарь через CalDav. Я публикую процедуру здесь для всех, у кого может быть похожая проблема.

ПРИМЕЧАНИЕ. Заявленная цель Davmail - разрешить Mozilla Thunderbird (и другим клиентам) обмениваться данными с серверами обмена. Thunderbird является полнофункциональным и может быть идеально подходящим почтовым клиентом для вас. Подумайте об этом. Если, как и я, вы все еще хотите использовать Outlook, продолжайте.

1. Загрузите и установите Davmail. Примите все настройки конфигурации по умолчанию. Поскольку Office 365, по-видимому, является наиболее часто используемой системой обмена, DavMail предварительно заполняет правильный URL-адрес обмена. Ваш экран конфигурации davmail должен выглядеть следующим образом:

(Скрытый URL: https://outlook.office365.com/EWS/Exchange.asmx)

2. Откройте Outlook. При необходимости удалите существующую учетную запись Office 365 и перезапустите Outlook. Кроме того, используя любое приложение пакета Office, выйдите из Office 365 (Файл> Учетная запись> Выйти). Закройте все приложения Office, а затем снова запустите Outlook.

3. Нажмите Файл, затем добавьте аккаунт. Выберите «Настройка вручную» или дополнительные типы серверов. Заполните настройки, как показано ниже (обратите внимание, что входящий и исходящий серверы оба являются "localhost"), затем нажмите More Settings.

4. Перейдите на вкладку "Исходящий сервер", затем установите флажок «Мой исходящий сервер (SMTP) требует проверки подлинности». Оставьте «Использовать те же настройки, что и мой входящий сервер» выбранным.

5. Нажмите на вкладку «Дополнительно». Для Входящего сервера введите порт 1143. Для исходящего сервера введите порт 1025. Убедитесь, что для обоих серверов параметр шифрования остается «нет». Не волнуйтесь, эти незашифрованные соединения используются только локально.

6. Нажмите Ok, а затем Далее. Ваша электронная почта должна начать синхронизироваться с сервером через IMAP. Это может занять некоторое время, если у вас много электронной почты.

7. Теперь нам нужно настроить ваш календарь. Это представляет небольшую проблему, так как Outlook изначально не поддерживает протокол CalDav, используемый DavMail. К счастью, для решения этой проблемы существует хорошо поддерживаемый плагин для Outlook. Загрузите подключаемый модуль Outlook CalDav Synchronizer. Установите плагин, затем перезапустите Outlook.

8. Должна появиться новая запись на ленте под названием "CalDav Synchronizer". Нажмите на эту вкладку, затем "Профили синхронизации". Нажмите на зеленый знак плюс, чтобы создать новый профиль. Введите имя для профиля, затем выберите папку Outlook - вы можете просто создать новую папку с именем "Календарь", как показано ниже. Если в Outlook настроено несколько учетных записей, убедитесь, что ваша папка находится в правильной папке.

После этого заполните URL-адрес DAV, заменив свой собственный адрес электронной почты:

http://localhost:1080/users/<email.address@something.com>/calendar/

Затем введите свое имя пользователя (адрес электронной почты), пароль и, опять же, адрес электронной почты. Вы также можете уменьшить интервал синхронизации календаря с 30 минут по умолчанию. Когда вы закончите, ваш экран должен выглядеть следующим образом:

Нажмите ОК. Теперь вы сможете увидеть свой календарь, нажав на папку, созданную на шаге 8. Для появления записей календаря в первый раз может потребоваться несколько минут. Может также потребоваться перезапустить outlook в последний раз, чтобы календарь появился в его традиционном расположении, просматриваемом кнопкой «календарь».

Выполнив эти шаги, ваша копия Outlook должна быть в следующем состоянии:

1. Возможность отправки / получения электронной почты с использованием адреса Office 365 (через IMAP)
2. Возможность отправлять / принимать приглашения на собрания и нормально взаимодействовать с календарем (через CalDav)
3. Outlook и Office не должны входить ни в какую учетную запись.

Кроме того, теперь можно включить групповую политику «Не разрешать входы в Office» без влияния на эту учетную запись электронной почты и календарь.

Если у кого-то есть дополнительные предложения или способы улучшить / упростить эту процедуру, я приветствую комментарии.