Bonne nouvelle! Outlook Mobile ne stocke plus vos informations d'identification sur les serveurs de Microsoft

Avant de devenir Outlook Mobile, l'application de messagerie officielle actuelle de Microsoft iOS et Android s'appelait Acompli, et elle comportait à l'époque des fonctionnalités de messagerie révolutionnaires, mais à un prix.

Ensuite, l'application a proposé une boîte de réception ciblée, mais elle l'a fait en stockant votre e-mail et votre mot de passe sur ses propres serveurs et en les utilisant pour accéder à votre boîte de réception et effectuer une analyse et un tri sur leurs serveurs.

Microsoft a hérité de cette architecture (ci-dessus) qui utilisait une API REST propriétaire pour communiquer avec un serveur Azure, qui accédait ensuite aux serveurs de messagerie où se trouvait votre courrier électronique réel. Cela a rendu beaucoup de gens nerveux, y compris le gouvernement américain, qui ne laisserait pas les employés du gouvernement utiliser les applications Outlook Mobile.

À partir du mois dernier, Microsoft a commencé à passer à une connexion directe qui a sorti Microsoft de la boucle.

Sur leur site de support, Microsoft écrit :

À partir de décembre 2018, Microsoft migrera les clients vers une technologie de synchronisation Microsoft native qui supprime le composant Stateless Protocol Translator de l'architecture basée sur Office 365. Grâce à la technologie de synchronisation native de Microsoft, Outlook pour iOS et Android se connecte directement à Office 365 pour les connexions de données, garantissant que les données sont protégées par une connexion sécurisée HTTP TLS de bout en bout.

Le déménagement présentait plusieurs avantages dont :

1. Élimine les services de niveau intermédiaire: La synchronisation des données avec la technologie de synchronisation Microsoft native se produit entre l'application et Office 365, éliminant ainsi le besoin de services de niveau intermédiaire.

2. Réduction de la latence: En remplaçant l'API d'appareil Outlook propriétaire et le traducteur de protocole sans état, il y a une réduction de la latence de bout en bout entre l'application et Office 365.
3. Prise en charge d'instances Office 365 supplémentaires: La suppression du traducteur intermédiaire de protocole sans état pour les connexions de données permet à Microsoft de prendre en charge d'autres instances uniques d'Office 365, comme Office 365 Government Community Cloud High et Office 365 Department of Defense, qui étaient auparavant bloquées pour l'utilisation d'Outlook pour iOS et Android.

4. Consolidation du protocole: Aujourd'hui, chaque plate-forme client Outlook utilise un protocole de synchronisation de données différent, ce qui entrave la capacité d'innover et de déployer rapidement de nouvelles fonctionnalités sur tous les clients Outlook. La technologie de synchronisation Microsoft native adoptée par Outlook pour iOS et Android est utilisée par le client de messagerie natif de Windows 10 depuis plusieurs années et, à l'avenir, sera utilisée par Outlook pour Mac.

5. Débloquer de nouvelles fonctionnalités: La technologie de synchronisation native de Microsoft permettra à Outlook pour iOS et Android de tirer parti des fonctionnalités natives d'Office 365 qu'il ne prend pas en charge aujourd'hui, telles que S/MIME, l'étiquetage Microsoft Information Protection et les boîtes aux lettres partagées. Ces fonctionnalités Office 365 et bien d'autres seront déployées peu après la mise à jour de l'architecture.

La suppression de l'homme du milieu a déjà porté ses fruits, l'application Outlook Mobile répondant aux besoins de sécurité et de conformité du client Office 365 US Government Community Cloud (GCC) High et Department of Defense. Microsoft affirme que les applications Outlook Mobile répondent désormais aux exigences de GCC High et DoD, DISA SRG Level 4 (GCC-High) et Level 5 (DoD), Defense Federal Acquisition Regulations Supplement (DFARS) et International Traffic in Arms Regulations (ITAR) , ont été approuvés par un organisme d'évaluation tiers et sont conformes à la norme FISMA sur la base de la norme NIST 800-53 rev 4.

Lire beaucoup plus de détails sur les améliorations ici, Et à propos l'utilisation dans les applications DoD ici.

Via ZDNet