Uživatelé, kteří používají Outlook pro iOS a Android a pravidla přístupu zařízení (ABQ), jsou neočekávaně umístěni do karantény.

Původní číslo KB: 3193518

Příznaky

Exchange Online uživatelé, kteří používají Outlook pro iOS a Android a kteří také používají pravidla přístupu k zařízení (ABQ), zjistí, že byli neočekávaně umístěni do karantény. K tomuto problému dochází v následujícím scénáři:

  • Vlastnost tenanta DefaultAccessLevel nakonfigurovaná prostřednictvím Set-ActiveSyncOrganizationSettings je nastavená na hodnotu Karanténa nebo Blokovat.
  • Správce tenanta dříve povolil Outlook pro iOS a Android razítkem DeviceID ve ActiveSyncAllowedDeviceIDs vlastnosti poštovní schránky.
  • Zařízení nespravuje Microsoft Intune.

Příčina

Změna back-endového protokolu ve způsobu přístupu k datům poštovní schránky Microsoftu 365 prostřednictvím aplikací Outlook pro iOS a Android změní ID zařízení, které aplikace používá pro připojení k Exchange Online. Očekávané chování je, že nové Id zařízení se automaticky přidá do objektu ActiveSyncAllowedDeviceID pro uživatele. V určitých scénářích ale může být zařízení v karanténě. V takových případech postupujte podle kroků v části Řešení. Neočekává se, že by k tomuto problému docházelo opakovaně.

Řešení

Kontaktujte podporu a požádejte zástupce oddělení služeb zákazníkům, aby vám pomohl zařízení odblokovat.

Nebo použijte jednu z následujících metod k odblokování zařízení:

  • K odblokování jednotlivých zařízení použijte Centrum pro správu Exchange. Postupujte takto:

    1. Přihlaste se k Centru pro správu Exchange. Pro další informace se podívejte na Exchange admin Center v Exchange Online.
    2. Vyberte mobilní zařízení a pak v části Zařízení v karanténě vyberte tlačítko Povolit pro každé zařízení aplikace Outlook pro iOS a Android, které je potřeba odblokovat.
  • Pomocí vzdáleného PowerShellu odblokujte všechna zařízení. Postupujte takto:

    1. Připojte se k Exchangi Online pomocí vzdáleného PowerShellu. Další informace najdete v tématu Připojení k Exchange Online PowerShellu.

    2. Zkopírujte a vložte následující kód do vzdálené relace PowerShellu:

      function FixUnblock { $Mbxs = Get-CASMailbox -ResultSize 10000 | ?{$_.ActiveSyncAllowedDeviceIDs -ne $null } foreach($Mbx in $Mbxs) { write-host $Mbx.Id $IdList = Get-MobileDevice -Mailbox $Mbx.Id | where {$_.DeviceModel -eq "Outlook for iOS and Android" -and $_.ClientType -eq "REST" -and $_.DeviceAccessState -ne "Allowed" -and $_.FirstSyncTime -ge "9/13/2016"} $CasDevice = Get-CasMailbox $Mbx.Id foreach( $Id in $IdList) { $CasDevice.ActiveSyncAllowedDeviceIDs += $Id.DeviceId } Set-CasMailbox $Mbx.Id -ActiveSyncAllowedDeviceIDs $CasDevice.ActiveSyncAllowedDeviceIDs } }
      
    3. Ve vzdálené relaci PowerShellu spusťte funkci . Chcete-li to provést, zadejte FixUnblock a stiskněte klávesu Enter.

Další informace

Uživatelé s moderními účty s povoleným ověřováním musí při nastavování účtů Outlooku pro iOS a Android postupovat podle pokynů v tématu Nastavení účtu s moderním ověřováním v Exchange Online.

Stále potřebujete pomoc? Přejděte na web Microsoft Community.