Microsofts nyligt lancerede Outlook-app til iOS og Android er endnu ikke klar til virksomhedsbrug

Microsoft annoncerede for nylig udgivelsen af ​​Outlook til iOS og en forhåndsvisning af Outlook til Android. Den nye Outlook-app samler de kerneværktøjer, du har brug for for at få tingene gjort – din e-mail, kalender, kontakter og filer – og hjælper dig med at få mere gjort selv på den mindste skærm. Selvom denne app er ekstremt god, og den fungerer godt for de fleste af os, er virksomhedsadministratorer ikke så tilfredse med denne app. Denne app har skabt masser af diskussioner omkring sikkerhed og den måde, hvorpå applikationen og dens back-end-infrastruktur håndterer brugeroplysninger.

Paul Cunningham, en Exchange Server MVP lister følgende problemer med den nye Outlook-app,

• Microsoft gemmer dine legitimationsoplysninger (i tilfælde af Gmail tror jeg, at OAuth bruges i stedet). Hvordan opbevares de? Dette er ikke blevet meddelt på nuværende tidspunkt. Jeg stoler dog på, at Microsoft opbevarer mine data sikkert, inklusive mine legitimationsoplysninger, og det samme gør tusindvis af organisationer rundt om i verden (tag DirSync med Password Sync som et eksempel).
• Virksomhedens politikker bliver overtrådt. At give dine brugerlegitimationsoplysninger til en tredjepart er et brud på mange it-brugspolitikker, og appen gør ikke klart for slutbrugerne, at dette sker. Faktisk ville den typiske slutbruger ikke have nogen idé om, at dette sker.
• Data opbevares i USA. For organisationer med datasuverænitet eller regulatoriske problemer med off-shore datalagring vil dette være et problem.

Et andet problem er omkring filsikkerhed. René Winkelmeyer påpeger følgende,

Appen har indbyggede stik til OneDrive, Dropbox og Google Drive. Det betyder, at en bruger kan konfigurere sin personlige konto i appen og dele alle vedhæftede filer ved hjælp af disse tjenester. Eller brug filer fra disse tjenester på hans firma-mailkonto. Det er et datasikkerhedsmareridt.

Som vi alle ved, omdøbte Microsoft netop Accompli-appen og udgav den som nye Outlook-apps til iOS og Android. Outlook-teamet har allerede annonceret, at de vil tilføje brugerfokuserede funktioner, der hjælper os med at få endnu mere gjort, mens vi er på farten, og de vil også udvide de muligheder, der er vigtige for IT, såsom administration af mobilenheder. I øjeblikket ser Outlook ud til at være mere fokuseret på slutbrugere og kernebrugeroplevelsen. Jeg er sikker på, at Microsoft vil gøre det virksomheds-it-venligt i den nærmeste fremtid.

Microsoft Outlook-app, der gemmer brugeroplysninger, er i henhold til privatlivspolitikken for denne app.

"Vi leverer en service, der indekserer og accelererer leveringen af ​​din e-mail til din enhed. Det betyder, at vores service henter dine indgående og udgående e-mail-beskeder og skubber dem sikkert til appen på din enhed. På samme måde henter tjenesten de kalenderdata og adressebogskontakter, der er knyttet til din e-mail-konto, og skubber dem sikkert til appen på din enhed. Disse beskeder, kalenderbegivenheder og kontakter, sammen med deres tilknyttede metadata, kan midlertidigt gemmes og indekseres sikkert både på vores servere og lokalt på appen på din enhed. Hvis dine e-mails har vedhæftede filer, og du anmoder om at åbne dem i vores app, henter tjenesten dem fra mailserveren, gemmer dem sikkert midlertidigt på vores servere og leverer dem til appen."

"Hvis du beslutter dig for at tilmelde dig for at bruge tjenesten, skal du oprette en konto. Det kræver, at du angiver den eller de e-mailadresser, som du ønsker at få adgang til med vores service. Nogle e-mail-konti (som f.eks. bruger Microsoft Exchange) kræver også, at du angiver dine e-mail-loginoplysninger, herunder dit brugernavn, adgangskode, server-URL og serverdomæne. Andre konti (f.eks. Google Gmail-konti) bruger OAuth-godkendelsesmekanismen, som ikke kræver, at vi får adgang til eller gemmer din adgangskode."

Hvis Outlook-appens nuværende arkitektur ikke opfylder dine virksomhedssikkerhedspolitikker, kan du bruge ActiveSync-regler for tillade/blokere/karantænepolitikker til at blokere appen. Outlook-appen identificeres på Exchange ActiveSync-administrationsskærme med Device Family 'outlook-iOS-Android/1.0?.

Du kan læse Microsofts svar link..

Læs mere om dette problem link..