Запуская Office365 Exchange для корпорации, я не могу применить какую-либо политику к Mac Mail, когда он использует активное соединение для синхронизации. На самом деле он не отображается как устройство (я даже смотрел на это через PowerShell), и поэтому к нему нельзя применить никакой фильтр / политику, что по сути дает устройству полный доступ к учетной записи. Я считаю это серьезным недостатком безопасности, когда вы пытаетесь применить активные политики синхронизации. Кто-нибудь видел эту проблему раньше?
В качестве примечания: Почта Windows 8 и Почта телефона Windows 7.1 несовместимы с политиками Office 365, которые включают ограничение количества прошлых писем или элементов календаря, а Outlook 2013, похоже, полностью несовместим с учетными записями Office 365 Exchange, независимо от политики.
Как я могу запретить Mac Mail подключаться через Exchange ActiveSync, сохраняя при этом доступ к другим моим устройствам?
Очевидно, Mac Mail использует как Active Sync, так и EWS для подключения к Exchange; из-за этого он не будет отображаться как устройство на стороне управления. Отключение EWS предотвращает подключение Mac Mail, но позволяет устройствам Active Sync подключаться.
Связывая свой ответ на связанный вопрос:
блокировка Apple Mail.app и EWS без нарушения работы AutoDiscover
Короче говоря, вы можете полностью отключить EWS для пользователя или всей организации или заблокировать определенные пользовательские агенты EWS (которые могут быть подделаны и т. Д.), Чтобы разрешить только те приложения, которые вам нужны.