A Microsoft újonnan elindított Outlook alkalmazása iOS-re és Androidra még nem áll készen a vállalati használatra

A Microsoft a közelmúltban bejelentette az Outlook for iOS és az Outlook for Android előnézetének megjelenését. Az új Outlook alkalmazás egyesíti a dolgok elvégzéséhez szükséges alapvető eszközöket – e-mailt, naptárat, névjegyeket és fájlokat –, így még a legkisebb képernyőn is többet végezhet. Bár ez az alkalmazás rendkívül jó, és legtöbbünk számára jól működik, a vállalati rendszergazdák nem annyira elégedettek ezzel az alkalmazással. Ez az alkalmazás sok vitát váltott ki a biztonságról, valamint arról, hogy az alkalmazás és a háttér-infrastruktúra hogyan kezeli a felhasználói hitelesítő adatokat.

Paul Cunningham, az Exchange Server MVP-je a következő problémákat sorolja fel az új Outlook alkalmazással kapcsolatban:

• A Microsoft tárolja az Ön hitelesítő adatait (Gmail esetén szerintem az OAuth használatos helyette). Hogyan tárolják? Ezt ebben a szakaszban nem közölték. Bízom azonban a Microsoftban, hogy biztonságosan tárolja adataimat, beleértve a hitelesítő adataimat, és így tesz több ezer szervezet is szerte a világon (például a DirSync és a Password Sync).
• Megsértik a vállalati irányelveket. A felhasználói hitelesítő adatok harmadik félnek történő megadása számos IT-használati szabályzat megsértését jelenti, és az alkalmazás nem teszi egyértelművé a végfelhasználók számára, hogy ez megtörténik. Valójában a tipikus végfelhasználónak fogalma sincs arról, hogy ez történik.
• Az adatokat az USA-ban tárolják. Az off-shore adattárolással kapcsolatos adatszuverenitási vagy szabályozási problémákkal küzdő szervezetek számára ez problémát jelent.

Egy másik probléma a fájlbiztonsággal kapcsolatos. René Winkelmeyer rámutat a következőkre,

Az alkalmazás beépített csatlakozókkal rendelkezik a OneDrive, a Dropbox és a Google Drive számára. Ez azt jelenti, hogy a felhasználó beállíthatja személyes fiókját az alkalmazáson belül, és megoszthatja az összes e-mail mellékletet e szolgáltatások használatával. Vagy használja az ezekből a szolgáltatásokból származó fájlokat a vállalati levelezési fiókjában. Ez egy adatbiztonsági rémálom.

Mint mindannyian tudjuk, a Microsoft átnevezte az Accompli alkalmazást, és új Outlook-alkalmazásként adta ki iOS-re és Androidra. Az Outlook csapata már bejelentette, hogy olyan felhasználó-központú funkciókat adnak hozzá, amelyek segítségével még többet végezhetünk útközben, és kibővítik az IT számára fontos lehetőségeket, például a mobileszköz-kezelést. Jelenleg úgy tűnik, hogy az Outlook inkább a végfelhasználókra és az alapvető felhasználói élményre összpontosít. Biztos vagyok benne, hogy a Microsoft a közeljövőben vállalati IT-baráttá teszi.

A felhasználói hitelesítő adatokat tároló Microsoft Outlook alkalmazás az alkalmazás adatvédelmi szabályzatának megfelelően történik.

„Olyan szolgáltatást nyújtunk, amely indexeli és felgyorsítja az e-mailek kézbesítését az eszközre. Ez azt jelenti, hogy szolgáltatásunk lekéri az Ön bejövő és kimenő e-mail üzeneteit, és biztonságosan továbbítja azokat az eszközén lévő alkalmazáshoz. Hasonlóképpen, a szolgáltatás lekéri az e-mail fiókjához társított naptáradatokat és címjegyzék-névjegyeket, és biztonságosan továbbítja azokat az eszközön lévő alkalmazáshoz. Ezeket az üzeneteket, naptáreseményeket és névjegyeket a hozzájuk tartozó metaadatokkal együtt ideiglenesen tárolhatjuk és biztonságosan indexelhetjük mind a szervereinken, mind pedig helyileg az eszközön lévő alkalmazásban. Ha e-mailjeihez mellékletek tartoznak, és Ön kéri azok megnyitását az alkalmazásunkban, a szolgáltatás lekéri őket a levelezőszerverről, biztonságosan tárolja ideiglenesen a szervereinken, és eljuttatja az alkalmazásba.

„Ha úgy dönt, hogy regisztrál a szolgáltatás használatára, létre kell hoznia egy fiókot. Ehhez meg kell adnia azokat az e-mail címeket, amelyeket szolgáltatásunkkal szeretne elérni. Egyes e-mail fiókokhoz (például a Microsoft Exchange szolgáltatást használókhoz) meg kell adni az e-mail bejelentkezési hitelesítő adatait, beleértve a felhasználónevét, jelszavát, a szerver URL-címét és a kiszolgáló tartományát. Más fiókok (például Google Gmail-fiókok) az OAuth engedélyezési mechanizmust használják, amely nem követeli meg, hogy hozzáférjünk vagy tároljuk jelszavát.

Ha az Outlook alkalmazás jelenlegi architektúrája nem felel meg a vállalati biztonsági házirendeknek, az ActiveSync engedélyezési/blokkolási/karanténházirend-szabályaival blokkolhatja az alkalmazást. Az Outlook alkalmazást az Exchange ActiveSync felügyeleti képernyőin az eszközcsalád „outlook-iOS-Android/1.0?” néven azonosítja.

Elolvashatja a Microsoft válaszát itt.

Olvasson többet erről a problémáról itt.