O aplicativo Outlook recém-lançado da Microsoft para iOS e Android ainda não está pronto para uso corporativo

A Microsoft anunciou recentemente o lançamento do Outlook para iOS e uma prévia do Outlook para Android. O novo aplicativo do Outlook reúne as principais ferramentas de que você precisa para fazer as coisas — seu email, calendário, contatos e arquivos — ajudando você a fazer mais, mesmo na menor tela. Embora este aplicativo seja extremamente bom e funcione bem para a maioria de nós, os administradores corporativos não estão tão satisfeitos com ele. Este aplicativo criou muitas discussões sobre segurança e a maneira como o aplicativo e sua infraestrutura de back-end lidam com as credenciais do usuário.

Paul Cunningham, um MVP do Exchange Server lista os seguintes problemas com o novo aplicativo Outlook,

• A Microsoft está armazenando suas credenciais (no caso do Gmail, acredito que o OAuth seja usado). Como são armazenados? Isso não foi comunicado nesta fase. No entanto, confio na Microsoft para armazenar meus dados com segurança, incluindo minhas credenciais, assim como milhares de organizações em todo o mundo (pegue o DirSync com o Password Sync como exemplo).
• As políticas corporativas estão sendo violadas. Fornecer suas credenciais de usuário a terceiros é uma violação de muitas políticas de uso de TI, e o aplicativo não deixa claro para os usuários finais que isso está ocorrendo. Na verdade, o usuário final típico não teria ideia de que isso está acontecendo.
• Os dados são armazenados nos EUA. Para organizações com soberania de dados ou questões regulatórias com armazenamento de dados off-shore, isso será um problema.

Outro problema é em torno da segurança de arquivos. René Winkelmeyer destaca o seguinte,

O aplicativo possui conectores integrados para OneDrive, Dropbox e Google Drive. Isso significa que um usuário pode configurar sua conta pessoal no aplicativo e compartilhar todos os anexos de e-mail usando esses serviços. Ou use arquivos desses serviços em sua conta de correio da empresa. Isso é um pesadelo de segurança de dados.

Como todos sabemos, a Microsoft acabou de renomear o aplicativo Accompli e o lançou como novos aplicativos do Outlook para iOS e Android. A equipe do Outlook já anunciou que adicionará recursos focados no usuário que nos ajudarão a fazer ainda mais em movimento e também expandirão os recursos importantes para a TI, como o gerenciamento de dispositivos móveis. Atualmente, o Outlook parece estar mais focado nos usuários finais e na experiência do usuário principal. Tenho certeza de que a Microsoft o tornará amigável para a TI corporativa em um futuro próximo.

O aplicativo Microsoft Outlook que armazena as credenciais do usuário está de acordo com a política de privacidade deste aplicativo.

“Nós fornecemos um serviço que indexa e acelera a entrega do seu e-mail ao seu dispositivo. Isso significa que nosso serviço recupera suas mensagens de e-mail recebidas e enviadas e as envia com segurança para o aplicativo em seu dispositivo. Da mesma forma, o serviço recupera os dados do calendário e os contatos do catálogo de endereços associados à sua conta de e-mail e os envia com segurança para o aplicativo em seu dispositivo. Essas mensagens, eventos de calendário e contatos, juntamente com seus metadados associados, podem ser armazenados temporariamente e indexados com segurança em nossos servidores e localmente no aplicativo em seu dispositivo. Se seus e-mails tiverem anexos e você solicitar abri-los em nosso aplicativo, o serviço os recuperará do servidor de e-mail, os armazenará com segurança temporariamente em nossos servidores e os entregará ao aplicativo.”

“Se você decidir se inscrever para usar o serviço, precisará criar uma conta. Isso exige que você forneça o(s) endereço(s) de e-mail que deseja acessar com nosso serviço. Algumas contas de e-mail (aquelas que usam o Microsoft Exchange, por exemplo) também exigem que você forneça suas credenciais de login de e-mail, incluindo seu nome de usuário, senha, URL do servidor e domínio do servidor. Outras contas (contas do Google Gmail, por exemplo) usam o mecanismo de autorização OAuth que não exige que acessemos ou armazenemos sua senha.”

Se a arquitetura atual do aplicativo Outlook não atender às suas políticas de segurança corporativa, você poderá usar as regras de políticas de permissão/bloqueio/quarentena do ActiveSync para bloquear o aplicativo. O aplicativo Outlook é identificado nas telas de gerenciamento do Exchange ActiveSync com a família de dispositivos 'outlook-iOS-Android/1.0?.

Você pode ler a resposta da Microsoft SUA PARTICIPAÇÃO FAZ A DIFERENÇA.

Leia mais sobre este problema SUA PARTICIPAÇÃO FAZ A DIFERENÇA.