Aplikasi Outlook yang Baru Diluncurkan Microsoft Untuk iOS Dan Android Belum Siap Untuk Penggunaan Perusahaan

Microsoft baru-baru ini mengumumkan rilis Outlook untuk iOS dan pratinjau Outlook untuk Android. Aplikasi Outlook baru menyatukan alat inti yang Anda perlukan untuk menyelesaikan sesuatu—email, kalender, kontak, dan file Anda—membantu Anda menyelesaikan lebih banyak hal bahkan di layar terkecil. Meskipun aplikasi ini sangat bagus dan berfungsi dengan baik untuk sebagian besar dari kita, administrator perusahaan tidak begitu senang dengan aplikasi ini. Aplikasi ini telah membuat banyak diskusi seputar keamanan dan cara aplikasi dan infrastruktur back-endnya menangani kredensial pengguna.

Paul Cunningham, MVP Exchange Server mencantumkan masalah berikut dengan aplikasi Outlook baru,

• Microsoft menyimpan kredensial Anda (dalam kasus Gmail saya percaya OAuth digunakan sebagai gantinya). Bagaimana mereka disimpan? Ini belum dikomunikasikan pada tahap ini. Namun, saya mempercayai Microsoft untuk menyimpan data saya dengan aman termasuk kredensial saya, dan begitu pula ribuan organisasi di seluruh dunia (ambil DirSync dengan Password Sync sebagai contoh).
• Kebijakan perusahaan dilanggar. Memberikan kredensial pengguna Anda kepada pihak ketiga merupakan pelanggaran terhadap banyak kebijakan penggunaan TI, dan aplikasi tidak menjelaskan kepada pengguna akhir bahwa hal ini terjadi. Bahkan pengguna akhir yang khas tidak akan tahu bahwa ini terjadi.
• Data disimpan di AS. Untuk organisasi dengan kedaulatan data atau masalah peraturan dengan penyimpanan data lepas pantai, ini akan menjadi masalah.

Masalah lainnya adalah seputar keamanan File. Rene Winkelmeyer menunjukkan hal berikut,

Aplikasi ini memiliki konektor bawaan ke OneDrive, Dropbox, dan Google Drive. Itu berarti pengguna dapat mengatur akun pribadinya di dalam aplikasi dan membagikan semua lampiran email menggunakan layanan tersebut. Atau gunakan file dari layanan tersebut dalam akun email perusahaannya. Itu adalah mimpi buruk keamanan data.

Seperti yang kita semua tahu, Microsoft baru saja mengganti nama aplikasi Accompli dan merilisnya sebagai aplikasi Outlook baru untuk iOS dan Android. Tim Outlook telah mengumumkan bahwa mereka akan menambahkan fitur yang berfokus pada pengguna yang membantu kami menyelesaikan lebih banyak pekerjaan saat bepergian, dan mereka juga akan memperluas kemampuan yang penting bagi TI, seperti pengelolaan perangkat seluler. Saat ini, Outlook tampaknya lebih fokus untuk pengguna akhir dan pengalaman pengguna inti. Saya yakin Microsoft akan membuatnya ramah TI perusahaan dalam waktu dekat.

Aplikasi Microsoft Outlook yang menyimpan kredensial pengguna sesuai dengan kebijakan privasi aplikasi ini.

“Kami menyediakan layanan yang mengindeks dan mempercepat pengiriman email Anda ke perangkat Anda. Itu berarti bahwa layanan kami mengambil pesan email masuk dan keluar Anda dan mendorongnya dengan aman ke aplikasi di perangkat Anda. Demikian pula, layanan mengambil data kalender dan kontak buku alamat yang terkait dengan akun email Anda dan mendorongnya dengan aman ke aplikasi di perangkat Anda. Pesan, acara kalender, dan kontak tersebut, bersama dengan metadata terkaitnya, dapat disimpan sementara dan diindeks dengan aman baik di server kami maupun secara lokal di aplikasi pada perangkat Anda. Jika email Anda memiliki lampiran dan Anda meminta untuk membukanya di aplikasi kami, layanan akan mengambilnya dari server email, menyimpannya dengan aman untuk sementara di server kami, dan mengirimkannya ke aplikasi.”

“Jika Anda memutuskan untuk mendaftar untuk menggunakan layanan ini, Anda harus membuat akun. Itu mengharuskan Anda memberikan alamat email yang ingin Anda akses dengan layanan kami. Beberapa akun email (yang menggunakan Microsoft Exchange, misalnya) juga mengharuskan Anda memberikan kredensial login email Anda, termasuk nama pengguna, kata sandi, URL server, dan domain server Anda. Akun lain (akun Google Gmail, misalnya) menggunakan mekanisme otorisasi OAuth yang tidak mengharuskan kami mengakses atau menyimpan kata sandi Anda.”

Jika arsitektur aplikasi Outlook saat ini tidak memenuhi kebijakan keamanan perusahaan, Anda dapat menggunakan aturan kebijakan izinkan/blokir/karantina ActiveSync untuk memblokir aplikasi. Aplikasi Outlook diidentifikasi di layar manajemen Exchange ActiveSync dengan Keluarga Perangkat 'outlook-iOS-Android/1.0?.

Anda dapat membaca tanggapan Microsoft di sini.

Baca lebih lanjut tentang masalah ini di sini.