แอป Outlook ที่เพิ่งเปิดตัวของ Microsoft สำหรับ iOS และ Android ยังไม่พร้อมสำหรับการใช้งานในองค์กร

Microsoft เพิ่งประกาศเปิดตัว Outlook สำหรับ iOS และตัวอย่าง Outlook สำหรับ Android แอป Outlook ใหม่รวบรวมเครื่องมือหลักที่คุณต้องการเพื่อทำสิ่งต่างๆ ให้เสร็จ เช่น อีเมล ปฏิทิน รายชื่อติดต่อ และไฟล์ ช่วยให้คุณทำสิ่งต่างๆ ได้มากขึ้นแม้บนหน้าจอที่เล็กที่สุด แม้ว่าแอปนี้จะดีมากและทำงานได้ดีสำหรับพวกเราส่วนใหญ่ แต่ผู้ดูแลระบบขององค์กรไม่ค่อยพอใจกับแอปนี้ แอปนี้สร้างการอภิปรายมากมายเกี่ยวกับความปลอดภัยและวิธีที่แอปพลิเคชันและโครงสร้างพื้นฐานส่วนหลังจัดการกับข้อมูลรับรองของผู้ใช้

Paul Cunningham ซึ่งเป็น MVP ของ Exchange Server แสดงรายการปัญหาต่อไปนี้กับแอป Outlook ใหม่

• Microsoft กำลังจัดเก็บข้อมูลรับรองของคุณ (ในกรณีของ Gmail ฉันเชื่อว่าใช้ OAuth แทน) พวกเขาถูกเก็บไว้อย่างไร? ยังไม่ได้รับการสื่อสารในขั้นตอนนี้ อย่างไรก็ตาม ฉันไว้วางใจให้ Microsoft จัดเก็บข้อมูลของฉันอย่างปลอดภัยรวมถึงข้อมูลประจำตัวของฉัน และองค์กรหลายพันแห่งทั่วโลกก็เช่นกัน (ใช้ DirSync กับ Password Sync เป็นตัวอย่าง)
• นโยบายองค์กรกำลังถูกละเมิด การให้ข้อมูลประจำตัวผู้ใช้ของคุณแก่บุคคลที่สามถือเป็นการละเมิดนโยบายการใช้งานไอทีจำนวนมาก และแอปไม่ได้ชี้แจงให้ผู้ใช้ปลายทางทราบอย่างชัดเจนว่าสิ่งนี้กำลังเกิดขึ้น อันที่จริงผู้ใช้ปลายทางทั่วไปจะไม่ทราบว่าสิ่งนี้กำลังเกิดขึ้น
• ข้อมูลถูกจัดเก็บในสหรัฐอเมริกา สำหรับองค์กรที่มีอำนาจอธิปไตยของข้อมูลหรือปัญหาด้านกฎระเบียบเกี่ยวกับการจัดเก็บข้อมูลนอกชายฝั่ง นี่อาจเป็นปัญหาได้

ปัญหาอื่นอยู่ที่ความปลอดภัยของไฟล์ เรเน่ วิงเคลเมเยอร์ ชี้ให้เห็นดังต่อไปนี้

แอพนี้มีตัวเชื่อมต่อในตัวกับ OneDrive, Dropbox และ Google Drive นั่นหมายความว่าผู้ใช้สามารถตั้งค่าบัญชีส่วนตัวภายในแอพและแชร์ไฟล์แนบอีเมลทั้งหมดโดยใช้บริการเหล่านั้น หรือใช้ไฟล์จากบริการเหล่านั้นภายในบัญชีอีเมลของบริษัท นั่นเป็นฝันร้ายของการรักษาความปลอดภัยข้อมูล

อย่างที่เราทราบกันดี Microsoft เพิ่งเปลี่ยนชื่อแอป Accompli และเปิดตัวเป็นแอป Outlook ใหม่สำหรับ iOS และ Android ทีมงาน Outlook ได้ประกาศไปแล้วว่าพวกเขาจะเพิ่มฟีเจอร์ที่เน้นผู้ใช้ ซึ่งช่วยให้เราทำงานได้มากขึ้นในขณะเดินทาง และพวกเขายังจะขยายความสามารถที่สำคัญต่อไอที เช่น การจัดการอุปกรณ์เคลื่อนที่ ในปัจจุบัน ดูเหมือนว่า Outlook จะเน้นไปที่ผู้ใช้ปลายทางและประสบการณ์ผู้ใช้หลักมากกว่า ฉันแน่ใจว่า Microsoft จะทำให้องค์กรไอทีเป็นมิตรในอนาคตอันใกล้นี้

แอป Microsoft Outlook ที่จัดเก็บข้อมูลรับรองผู้ใช้เป็นไปตามนโยบายความเป็นส่วนตัวของแอปนี้

“เราให้บริการที่จัดทำดัชนีและเร่งการส่งอีเมลของคุณไปยังอุปกรณ์ของคุณ นั่นหมายความว่าบริการของเราจะดึงข้อความอีเมลขาเข้าและขาออกของคุณและส่งไปยังแอปบนอุปกรณ์ของคุณอย่างปลอดภัย ในทำนองเดียวกัน บริการจะดึงข้อมูลปฏิทินและรายชื่อในสมุดที่อยู่ที่เชื่อมโยงกับบัญชีอีเมลของคุณ และส่งข้อมูลเหล่านั้นไปยังแอปบนอุปกรณ์ของคุณอย่างปลอดภัย ข้อความ กิจกรรมในปฏิทิน และผู้ติดต่อเหล่านั้น รวมถึงเมตาดาต้าที่เกี่ยวข้อง อาจถูกจัดเก็บชั่วคราวและจัดทำดัชนีอย่างปลอดภัยทั้งในเซิร์ฟเวอร์ของเราและในเครื่องบนแอปบนอุปกรณ์ของคุณ หากอีเมลของคุณมีไฟล์แนบ และคุณขอให้เปิดในแอปของเรา บริการจะดึงข้อมูลจากเซิร์ฟเวอร์อีเมล จัดเก็บไว้อย่างปลอดภัยชั่วคราวบนเซิร์ฟเวอร์ของเรา และส่งไปยังแอป”

“หากคุณตัดสินใจสมัครใช้บริการ คุณจะต้องสร้างบัญชี ซึ่งกำหนดให้คุณระบุที่อยู่อีเมลที่คุณต้องการเข้าถึงด้วยบริการของเรา บัญชีอีเมลบางบัญชี (เช่น บัญชีที่ใช้ Microsoft Exchange) กำหนดให้คุณต้องระบุข้อมูลรับรองการเข้าสู่ระบบอีเมล ซึ่งรวมถึงชื่อผู้ใช้ รหัสผ่าน URL ของเซิร์ฟเวอร์ และโดเมนของเซิร์ฟเวอร์ บัญชีอื่นๆ (เช่น บัญชี Google Gmail) ใช้กลไกการอนุญาต OAuth ซึ่งไม่ต้องการให้เราเข้าถึงหรือจัดเก็บรหัสผ่านของคุณ”

หากสถาปัตยกรรมปัจจุบันของแอป Outlook ไม่เป็นไปตามนโยบายความปลอดภัยขององค์กร คุณสามารถใช้กฎนโยบายอนุญาต/บล็อก/กักกันนโยบาย ActiveSync เพื่อบล็อกแอปได้ แอป Outlook ถูกระบุในหน้าจอการจัดการ Exchange ActiveSync ด้วย 'outlook-iOS-Android/1.0?

คุณสามารถอ่านคำตอบของ Microsoft ได้ โปรดคลิกที่นี่เพื่ออ่านรายละเอียดเพิ่มเติม.

อ่านเพิ่มเติมเกี่ยวกับปัญหานี้ โปรดคลิกที่นี่เพื่ออ่านรายละเอียดเพิ่มเติม.