La aplicación Outlook recién lanzada de Microsoft para iOS y Android aún no está lista para el uso empresarial

Microsoft anunció recientemente el lanzamiento de Outlook para iOS y una vista previa de Outlook para Android. La nueva aplicación de Outlook reúne las herramientas principales que necesita para hacer las cosas: su correo electrónico, calendario, contactos y archivos, lo que lo ayuda a hacer más, incluso en la pantalla más pequeña. Si bien esta aplicación es extremadamente buena y funciona bien para la mayoría de nosotros, los administradores empresariales no están tan contentos con esta aplicación. Esta aplicación ha generado muchas discusiones sobre la seguridad y la forma en que la aplicación y su infraestructura de back-end manejan las credenciales de los usuarios.

Paul Cunningham, MVP de Exchange Server, enumera los siguientes problemas con la nueva aplicación de Outlook:

• Microsoft está almacenando sus credenciales (en el caso de Gmail, creo que se usa OAuth en su lugar). ¿Cómo se almacenan? Esto no ha sido comunicado en esta etapa. Sin embargo, confío en Microsoft para almacenar de forma segura mis datos, incluidas mis credenciales, al igual que miles de organizaciones en todo el mundo (tome DirSync con Password Sync como ejemplo).
• Las políticas corporativas están siendo violadas. Proporcionar sus credenciales de usuario a un tercero es una infracción de muchas políticas de uso de TI, y la aplicación no deja en claro a los usuarios finales que esto está ocurriendo. De hecho, el usuario final típico no tendría idea de que esto está sucediendo.
• Los datos se almacenan en los EE. UU. Para las organizaciones con soberanía de datos o problemas regulatorios con almacenamiento de datos en el extranjero, esto será un problema.

Otro problema es la seguridad de los archivos. René Winkelmeyer señala lo siguiente,

La aplicación tiene conectores integrados para OneDrive, Dropbox y Google Drive. Eso significa que un usuario puede configurar su cuenta personal dentro de la aplicación y compartir todos los archivos adjuntos de correo utilizando esos servicios. O usar archivos de esos servicios dentro de la cuenta de correo de su empresa. Esa es una pesadilla de seguridad de datos.

Como todos sabemos, Microsoft acaba de cambiar el nombre de la aplicación Accompli y la lanzó como nuevas aplicaciones de Outlook para iOS y Android. El equipo de Outlook ya ha anunciado que agregarán funciones centradas en el usuario que nos ayudarán a hacer aún más mientras estamos en movimiento, y también ampliarán las capacidades que son importantes para TI, como la administración de dispositivos móviles. Actualmente, Outlook parece estar más centrado en los usuarios finales y en la experiencia principal del usuario. Estoy seguro de que Microsoft lo hará compatible con TI empresarial en un futuro próximo.

La aplicación de Microsoft Outlook que almacena las credenciales de usuario es según la política de privacidad de esta aplicación.

“Proporcionamos un servicio que indexa y acelera la entrega de su correo electrónico a su dispositivo. Eso significa que nuestro servicio recupera sus mensajes de correo electrónico entrantes y salientes y los envía de forma segura a la aplicación en su dispositivo. De manera similar, el servicio recupera los datos del calendario y los contactos de la libreta de direcciones asociados con su cuenta de correo electrónico y los envía de manera segura a la aplicación en su dispositivo. Esos mensajes, eventos de calendario y contactos, junto con sus metadatos asociados, pueden almacenarse temporalmente e indexarse ​​de forma segura tanto en nuestros servidores como localmente en la aplicación de su dispositivo. Si sus correos electrónicos tienen archivos adjuntos y solicita abrirlos en nuestra aplicación, el servicio los recupera del servidor de correo, los almacena temporalmente de forma segura en nuestros servidores y los entrega a la aplicación”.

“Si decide registrarse para usar el servicio, deberá crear una cuenta. Eso requiere que proporcione las direcciones de correo electrónico a las que desea acceder con nuestro servicio. Algunas cuentas de correo electrónico (las que usan Microsoft Exchange, por ejemplo) también requieren que proporcione sus credenciales de inicio de sesión de correo electrónico, incluido su nombre de usuario, contraseña, URL del servidor y dominio del servidor. Otras cuentas (cuentas de Google Gmail, por ejemplo) utilizan el mecanismo de autorización OAuth que no requiere que accedamos a su contraseña ni la almacenemos”.

Si la arquitectura actual de la aplicación de Outlook no cumple con sus políticas de seguridad corporativas, puede usar las reglas de políticas de permiso/bloqueo/cuarentena de ActiveSync para bloquear la aplicación. La aplicación de Outlook se identifica en las pantallas de administración de Exchange ActiveSync con la familia de dispositivos 'outlook-iOS-Android/1.0?.

Puedes leer la respuesta de Microsoft esta página.

Leer más sobre este tema esta página.