Aplicația Outlook recent lansată de Microsoft pentru iOS și Android nu este încă pregătită pentru utilizare în întreprinderi

Microsoft a anunțat recent lansarea Outlook pentru iOS și o previzualizare a Outlook pentru Android. Noua aplicație Outlook reunește instrumentele de bază de care aveți nevoie pentru a finaliza lucrurile - e-mailul, calendarul, contactele și fișierele - ajutându-vă să faceți mai multe chiar și pe cel mai mic ecran. Deși această aplicație este extrem de bună și funcționează bine pentru majoritatea dintre noi, administratorii întreprinderilor nu sunt atât de mulțumiți de această aplicație. Această aplicație a creat o mulțime de discuții despre securitate și despre modul în care aplicația și infrastructura sa de back-end gestionează acreditările utilizatorului.

Paul Cunningham, un MVP Exchange Server, enumeră următoarele probleme cu noua aplicație Outlook,

• Microsoft vă stochează acreditările (în cazul Gmail cred că se folosește în schimb OAuth). Cum sunt depozitate? Acest lucru nu a fost comunicat în această etapă. Cu toate acestea, am încredere în Microsoft că îmi stochează în siguranță datele, inclusiv acreditările mele, la fel și mii de organizații din întreaga lume (luați DirSync cu Password Sync ca exemplu).
• Politicile corporative sunt încălcate. Furnizarea acreditărilor dvs. de utilizator unei terțe părți reprezintă o încălcare a multor politici de utilizare IT, iar aplicația nu explică clar utilizatorilor finali că acest lucru se întâmplă. De fapt, utilizatorul final obișnuit nu ar avea idee că acest lucru se întâmplă.
• Datele sunt stocate în SUA. Pentru organizațiile cu suveranitatea datelor sau probleme de reglementare cu stocarea datelor off-shore, aceasta va fi o problemă.

O altă problemă este legată de securitatea fișierelor. René Winkelmeyer subliniază următoarele,

Aplicația are conectori încorporați pentru OneDrive, Dropbox și Google Drive. Aceasta înseamnă că un utilizator își poate configura contul personal în cadrul aplicației și poate partaja toate atașamentele de e-mail folosind aceste servicii. Sau utilizați fișiere din acele servicii în contul său de e-mail al companiei. Acesta este un coșmar pentru securitatea datelor.

După cum știm cu toții, Microsoft tocmai a redenumit aplicația Accompli și a lansat-o ca noi aplicații Outlook pentru iOS și Android. Echipa Outlook a anunțat deja că va adăuga funcții axate pe utilizator care ne ajută să facem și mai multe în timp ce suntem în deplasare și, de asemenea, vor extinde capabilitățile care contează pentru IT, cum ar fi gestionarea dispozitivelor mobile. În prezent, Outlook pare să fie mai concentrat pentru utilizatorii finali și experiența de bază a utilizatorului. Sunt sigur că Microsoft îl va face prietenos cu IT pentru întreprinderi în viitorul apropiat.

Aplicația Microsoft Outlook care stochează acreditările utilizatorului este conform politicii de confidențialitate a acestei aplicații.

„Oferim un serviciu care indexează și accelerează livrarea e-mailului dumneavoastră pe dispozitiv. Aceasta înseamnă că serviciul nostru preia mesajele de e-mail primite și trimise și le împinge în siguranță către aplicația de pe dispozitiv. În mod similar, serviciul preia datele din calendar și contactele din agenda asociate contului dvs. de e-mail și le împinge în siguranță către aplicația de pe dispozitiv. Acele mesaje, evenimente din calendar și contacte, împreună cu metadatele asociate acestora, pot fi stocate și indexate temporar în siguranță atât pe serverele noastre, cât și local în aplicația de pe dispozitivul dvs. Dacă e-mailurile dvs. au atașamente și solicitați să le deschideți în aplicația noastră, serviciul le preia de pe serverul de e-mail, le stochează temporar în siguranță pe serverele noastre și le livrează în aplicație.”

„Dacă decideți să vă înscrieți pentru a utiliza serviciul, va trebui să vă creați un cont. Acest lucru necesită să furnizați adresa(e) de e-mail pe care doriți să le accesați cu serviciul nostru. Unele conturi de e-mail (cele care utilizează Microsoft Exchange, de exemplu) necesită, de asemenea, să furnizați acreditările de conectare la e-mail, inclusiv numele de utilizator, parola, adresa URL a serverului și domeniul serverului. Alte conturi (conturile Google Gmail, de exemplu) folosesc mecanismul de autorizare OAuth care nu ne cere să vă accesăm sau să vă stocăm parola.”

Dacă arhitectura actuală a aplicației Outlook nu respectă politicile dvs. de securitate corporative, puteți utiliza regulile ActiveSync pentru a permite/bloca/politicile de carantină pentru a bloca aplicația. Aplicația Outlook este identificată în ecranele de gestionare Exchange ActiveSync cu familia de dispozitive „outlook-iOS-Android/1.0?.

Puteți citi răspunsul Microsoft aici.

Citiți mai multe despre această problemă aici.