Microsofts nylanserade Outlook-app för iOS och Android är ännu inte redo för företagsanvändning

Microsoft tillkännagav nyligen lanseringen av Outlook för iOS och en förhandsvisning av Outlook för Android. Den nya Outlook-appen samlar de kärnverktyg du behöver för att få saker gjorda – din e-post, kalender, kontakter och filer – och hjälper dig att få mer gjort även på den minsta skärmen. Även om den här appen är extremt bra och den fungerar bra för de flesta av oss, är företagsadministratörer inte så nöjda med den här appen. Den här appen har skapat många diskussioner kring säkerhet och hur applikationen och dess back-end-infrastruktur hanterar användaruppgifter.

Paul Cunningham, en Exchange Server MVP listar följande problem med den nya Outlook-appen,

• Microsoft lagrar dina referenser (när det gäller Gmail tror jag att OAuth används istället). Hur förvaras de? Detta har inte kommunicerats i detta skede. Jag litar dock på att Microsoft lagrar mina data på ett säkert sätt, inklusive mina referenser, och det gör även tusentals organisationer runt om i världen (ta DirSync med lösenordssynkronisering som ett exempel).
• Företagspolicyer kränks. Att tillhandahålla dina användaruppgifter till en tredje part är ett brott mot många IT-användningspolicyer, och appen gör inte klart för slutanvändarna att detta sker. I själva verket skulle den typiska slutanvändaren inte ha någon aning om att detta händer.
• Data lagras i USA. För organisationer med datasuveränitet eller regulatoriska problem med off-shore datalagring kommer detta att vara ett problem.

Ett annat problem handlar om filsäkerhet. René Winkelmeyer påpekar följande,

Appen har inbyggda kontakter till OneDrive, Dropbox och Google Drive. Det betyder att en användare kan konfigurera sitt personliga konto i appen och dela alla e-postbilagor med hjälp av dessa tjänster. Eller använd filer från dessa tjänster inom hans företags e-postkonto. Det är en mardröm för datasäkerhet.

Som vi alla vet döpte Microsoft precis om Accompli-appen och släppte den som nya Outlook-appar för iOS och Android. Outlook-teamet har redan meddelat att de kommer att lägga till användarfokuserade funktioner som hjälper oss att få ännu mer gjort när vi är på språng, och de kommer också att utöka funktionerna som är viktiga för IT, som hantering av mobila enheter. För närvarande verkar Outlook vara mer fokuserat för slutanvändare och kärnanvändarupplevelsen. Jag är säker på att Microsoft kommer att göra det företags-IT-vänligt inom en snar framtid.

Microsoft Outlook-appen som lagrar användaruppgifter är enligt sekretesspolicyn för denna app.

"Vi tillhandahåller en tjänst som indexerar och påskyndar leveransen av din e-post till din enhet. Det innebär att vår tjänst hämtar dina inkommande och utgående e-postmeddelanden och skickar dem säkert till appen på din enhet. På samma sätt hämtar tjänsten kalenderdata och adressbokskontakter som är kopplade till ditt e-postkonto och skickar dem säkert till appen på din enhet. Dessa meddelanden, kalenderhändelser och kontakter, tillsammans med tillhörande metadata, kan tillfälligt lagras och indexeras säkert både på våra servrar och lokalt i appen på din enhet. Om dina e-postmeddelanden har bilagor och du begär att få öppna dem i vår app, hämtar tjänsten dem från e-postservern, lagrar dem säkert tillfälligt på våra servrar och levererar dem till appen.”

"Om du bestämmer dig för att registrera dig för att använda tjänsten måste du skapa ett konto. Det kräver att du anger den eller de e-postadresser som du vill komma åt med vår tjänst. Vissa e-postkonton (till exempel de som använder Microsoft Exchange) kräver också att du anger dina inloggningsuppgifter för e-post, inklusive ditt användarnamn, lösenord, server-URL och serverdomän. Andra konton (till exempel Google Gmail-konton) använder OAuth-auktoriseringsmekanismen som inte kräver att vi kommer åt eller lagrar ditt lösenord."

Om Outlook-appens nuvarande arkitektur inte uppfyller företagets säkerhetspolicyer kan du använda ActiveSync-regler för tillåt/blockera/karantän för att blockera appen. Outlook-appen identifieras i Exchange ActiveSync-hanteringsskärmar med Device Family 'outlook-iOS-Android/1.0?.

Du kan läsa Microsofts svar här..

Läs mer om denna fråga här..