Ứng dụng Outlook mới ra mắt của Microsoft dành cho iOS và Android vẫn chưa sẵn sàng để sử dụng cho doanh nghiệp

Microsoft gần đây đã công bố việc phát hành Outlook cho iOS và bản xem trước của Outlook cho Android. Ứng dụng Outlook mới tập hợp các công cụ cốt lõi mà bạn cần để hoàn thành công việc — email, lịch, danh bạ và tệp — giúp bạn hoàn thành nhiều việc hơn ngay cả trên màn hình nhỏ nhất. Mặc dù ứng dụng này cực kỳ tốt và nó hoạt động tốt đối với hầu hết chúng ta, nhưng các quản trị viên doanh nghiệp lại không hài lòng lắm với ứng dụng này. Ứng dụng này đã tạo ra rất nhiều cuộc thảo luận xung quanh bảo mật và cách ứng dụng và cơ sở hạ tầng back-end của nó xử lý thông tin đăng nhập của người dùng.

Paul Cunningham, MVP của Exchange Server liệt kê các vấn đề sau với ứng dụng Outlook mới,

• Microsoft đang lưu trữ thông tin đăng nhập của bạn (trong trường hợp của Gmail, tôi tin rằng OAuth được sử dụng để thay thế). Chúng được lưu trữ như thế nào? Điều này đã không được thông báo ở giai đoạn này. Tuy nhiên, tôi tin tưởng Microsoft sẽ lưu trữ an toàn dữ liệu của tôi bao gồm thông tin đăng nhập của tôi và hàng nghìn tổ chức trên khắp thế giới cũng vậy (lấy DirSync with Password Sync làm ví dụ).
• Chính sách của công ty đang bị vi phạm. Việc cung cấp thông tin đăng nhập người dùng của bạn cho bên thứ ba là vi phạm nhiều chính sách sử dụng CNTT và ứng dụng không nói rõ với người dùng cuối rằng điều này đang xảy ra. Trên thực tế, người dùng cuối thông thường sẽ không biết rằng điều này đang xảy ra.
• Dữ liệu được lưu trữ tại Hoa Kỳ. Đối với các tổ chức có chủ quyền dữ liệu hoặc các vấn đề về quy định với việc lưu trữ dữ liệu ngoài khơi, đây sẽ là một vấn đề.

Một vấn đề khác là về bảo mật tệp. René Winkelmeyer chỉ ra những điều sau đây,

Ứng dụng có các trình kết nối tích hợp với OneDrive, Dropbox và Google Drive. Điều đó có nghĩa là người dùng có thể thiết lập tài khoản cá nhân của mình trong ứng dụng và chia sẻ tất cả các tệp đính kèm thư bằng các dịch vụ đó. Hoặc sử dụng các tệp từ các dịch vụ đó trong tài khoản thư công ty của anh ấy. Đó là một cơn ác mộng bảo mật dữ liệu.

Như chúng ta đã biết, Microsoft vừa đổi tên ứng dụng Đi kèm và phát hành nó dưới dạng ứng dụng Outlook mới cho iOS và Android. Nhóm Outlook đã thông báo rằng họ sẽ thêm các tính năng tập trung vào người dùng giúp chúng tôi hoàn thành nhiều việc hơn khi đang di chuyển và họ cũng sẽ mở rộng các khả năng quan trọng đối với CNTT, chẳng hạn như quản lý thiết bị di động. Hiện tại, Outlook dường như tập trung hơn cho người dùng cuối và trải nghiệm người dùng cốt lõi. Tôi chắc chắn rằng Microsoft sẽ làm cho nó thân thiện với CNTT doanh nghiệp trong tương lai gần.

Ứng dụng Microsoft Outlook lưu trữ thông tin đăng nhập của người dùng theo chính sách bảo mật của ứng dụng này.

“Chúng tôi cung cấp dịch vụ lập chỉ mục và tăng tốc gửi email đến thiết bị của bạn. Điều đó có nghĩa là dịch vụ của chúng tôi truy xuất các email đến và đi của bạn và đẩy chúng vào ứng dụng trên thiết bị của bạn một cách an toàn. Tương tự, dịch vụ truy xuất dữ liệu lịch và danh bạ trong sổ địa chỉ được liên kết với tài khoản email của bạn và đẩy chúng một cách an toàn vào ứng dụng trên thiết bị của bạn. Các tin nhắn, sự kiện lịch và danh bạ đó, cùng với siêu dữ liệu liên quan của chúng, có thể được lưu trữ và lập chỉ mục tạm thời một cách an toàn cả trong máy chủ của chúng tôi và cục bộ trên ứng dụng trên thiết bị của bạn. Nếu email của bạn có tệp đính kèm và bạn yêu cầu mở chúng trong ứng dụng của chúng tôi, dịch vụ sẽ lấy chúng từ máy chủ thư, lưu trữ an toàn chúng tạm thời trên máy chủ của chúng tôi và gửi chúng đến ứng dụng. "

“Nếu bạn quyết định đăng ký sử dụng dịch vụ, bạn sẽ cần tạo một tài khoản. Điều đó yêu cầu bạn cung cấp (các) địa chỉ email mà bạn muốn truy cập bằng dịch vụ của chúng tôi. Một số tài khoản email (ví dụ: những tài khoản sử dụng Microsoft Exchange) cũng yêu cầu bạn cung cấp thông tin xác thực đăng nhập email, bao gồm tên người dùng, mật khẩu, URL máy chủ và miền máy chủ. Các tài khoản khác (ví dụ: tài khoản Gmail của Google) sử dụng cơ chế ủy quyền OAuth không yêu cầu chúng tôi truy cập hoặc lưu trữ mật khẩu của bạn ”.

Nếu kiến ​​trúc hiện tại của ứng dụng Outlook không đáp ứng các chính sách bảo mật công ty của bạn, bạn có thể sử dụng các quy tắc chính sách cho phép / chặn / cách ly ActiveSync để chặn ứng dụng. Ứng dụng Outlook được xác định trong màn hình quản lý Exchange ActiveSync với outlook-iOS-Android / 1.0 của Dòng thiết bị ?.

Bạn có thể đọc phản hồi của Microsoft tại đây.

Đọc thêm về vấn đề này tại đây.