Microsoftova novopokrenuta aplikacija Outlook za iOS i Android još nije spremna za poduzetničku upotrebu

Microsoft je nedavno najavio izdavanje Outlooka za iOS i pretpregled Outlooka za Android. Nova aplikacija Outlook objedinjuje osnovne alate koji su vam potrebni za obavljanje stvari – vašu e-poštu, kalendar, kontakte i datoteke – pomažući vam da učinite više čak i na najmanjem zaslonu. Iako je ova aplikacija iznimno dobra i dobro funkcionira za većinu nas, poslovni administratori nisu baš zadovoljni ovom aplikacijom. Ova je aplikacija izazvala mnogo rasprava o sigurnosti i načinu na koji aplikacija i njezina pozadinska infrastruktura rukuju korisničkim vjerodajnicama.

Paul Cunningham, MVP Exchange Server navodi sljedeće probleme s novom aplikacijom Outlook,

• Microsoft pohranjuje vaše vjerodajnice (u slučaju Gmaila vjerujem da se umjesto toga koristi OAuth). Kako se pohranjuju? To u ovoj fazi nije priopćeno. Međutim, vjerujem da će Microsoft sigurno pohraniti moje podatke, uključujući moje vjerodajnice, kao i tisuće organizacija diljem svijeta (uzmite DirSync sa Password Sync kao primjer).
• Korporativne politike se krše. Davanje vaših korisničkih vjerodajnica trećoj strani predstavlja kršenje mnogih pravila upotrebe IT-a, a aplikacija krajnjim korisnicima ne daje jasno da se to događa. U stvari, tipični krajnji korisnik ne bi imao pojma da se to događa.
• Podaci se pohranjuju u SAD-u. Za organizacije s suverenošću podataka ili regulatornim problemima s off-shore pohranom podataka to će biti problem.

Drugi problem je oko sigurnosti datoteka. René Winkelmeyer ističe sljedeće,

Aplikacija ima ugrađene konektore za OneDrive, Dropbox i Google Drive. To znači da korisnik može postaviti svoj osobni račun unutar aplikacije i dijeliti sve privitke pošte koristeći te usluge. Ili upotrijebite datoteke s tih usluga unutar njegovog računa e-pošte tvrtke. To je noćna mora za sigurnost podataka.

Kao što svi znamo, Microsoft je upravo preimenovao aplikaciju Accompli i objavio je kao nove Outlook aplikacije za iOS i Android. Outlook tim već je najavio da će dodati značajke usmjerene na korisnika koje nam pomažu da obavimo još više dok smo u pokretu, a također će proširiti mogućnosti koje su bitne za IT, kao što je upravljanje mobilnim uređajima. Čini se da je Outlook trenutačno više fokusiran na krajnje korisnike i osnovno korisničko iskustvo. Siguran sam da će ga Microsoft u bliskoj budućnosti učiniti IT prijateljskim za poduzeća.

Aplikacija Microsoft Outlook koja pohranjuje korisničke vjerodajnice je u skladu s pravilima o privatnosti ove aplikacije.

“Pružamo uslugu koja indeksira i ubrzava isporuku vaše e-pošte na vaš uređaj. To znači da naša usluga dohvaća vaše dolazne i odlazne poruke e-pošte i sigurno ih prosljeđuje u aplikaciju na vašem uređaju. Slično tome, usluga dohvaća kalendarske podatke i kontakte iz adresara povezane s vašim računom e-pošte i sigurno ih prosljeđuje u aplikaciju na vašem uređaju. Te poruke, kalendarski događaji i kontakti, zajedno s njihovim povezanim metapodacima, mogu se privremeno pohraniti i sigurno indeksirati i na našim poslužiteljima i lokalno u aplikaciji na vašem uređaju. Ako vaša e-poruka ima privitke i zatražite da ih otvorite u našoj aplikaciji, usluga ih dohvaća s poslužitelja e-pošte, privremeno ih pohranjuje na našim poslužiteljima i dostavlja u aplikaciju.”

“Ako se odlučite prijaviti za korištenje usluge, morat ćete stvoriti račun. To zahtijeva da navedete adresu(e) e-pošte kojoj želite pristupiti putem naše usluge. Neki računi e-pošte (na primjer, oni koji koriste Microsoft Exchange) također zahtijevaju da unesete svoje vjerodajnice za prijavu e-poštom, uključujući korisničko ime, lozinku, URL poslužitelja i domenu poslužitelja. Drugi računi (na primjer Google Gmail računi) koriste mehanizam autorizacije OAuth koji ne zahtijeva od nas pristup ili pohranjivanje vaše lozinke."

Ako trenutna arhitektura aplikacije Outlook ne zadovoljava vaša korporativna sigurnosna pravila, možete upotrijebiti pravila pravila dopuštanja/blokiranja/karantene ActiveSync za blokiranje aplikacije. Aplikacija Outlook identificira se na zaslonima upravljanja Exchange ActiveSync s obitelji uređaja 'outlook-iOS-Android/1.0?.

Možete pročitati Microsoftov odgovor ovdje.

Pročitajte više o ovom problemu ovdje.