Az iOS Outlook, az Android és az Eszközhozzáférés (ABQ) szabályait használó felhasználók váratlanul karanténba kerülnek

Eredeti tudásbáziscikk száma: 3193518

Jelenségek

Exchange Online iOS és Android Outlookot használó, valamint az eszközelérési (ABQ) szabályokat is használó felhasználók azt tapasztalják, hogy váratlanul karanténba helyezték őket. Ez a probléma a következő forgatókönyvben fordul elő:

  • A bérlő azon tulajdonsága DefaultAccessLevel , amellyel konfigurálva Set-ActiveSyncOrganizationSettings van, a Karantén vagy a Blokk értékre van állítva.
  • A bérlői rendszergazda korábban úgy engedélyezte az iOS és Android Outlookot, hogy a postaláda tulajdonságában ActiveSyncAllowedDeviceIDs a DeviceID azonosítót bélyeggel bélyegzette meg.
  • Az eszközöket nem a Microsoft Intune kezeli.

A probléma oka

A Microsoft 365-ös postaládaadatok iOS- és Android Outlook-alkalmazásokon keresztüli elérésének háttérprotokoll-változása módosítja az alkalmazás által a Exchange Online való csatlakozáshoz használt DeviceID azonosítót. A várt viselkedés az, hogy az új DeviceID automatikusan hozzá lesz adva a ActiveSyncAllowedDeviceID felhasználóhoz. Bizonyos esetekben azonban előfordulhat, hogy az eszköz karanténba van helyezve. Ilyen esetekben kövesse a Megoldás szakaszban található lépéseket. Ez a probléma várhatóan nem ismétlődik meg.

Megoldás

Lépjen kapcsolatba az ügyfélszolgálattal, és kérje meg az ügyfélszolgálat képviselőjét, hogy segítsen az eszköz letiltásának feloldásában.

Vagy használja az alábbi módszerek egyikét az eszköz letiltásának feloldásához:

  • Az Exchange Felügyeleti központ segítségével feloldhatja az egyes eszközök letiltását. Ehhez hajtsa végre a következő lépéseket:

    1. Jelentkezzen be az Exchange Felügyeleti központba. További információt az Exchange Felügyeleti központ az Exchange Online-ban című témakörben talál.
    2. Válassza a mobil lehetőséget, majd a Karanténba helyezett eszközök területen válassza az Engedélyezés gombot minden olyan iOS- és Android-alkalmazáshoz készült Outlook-eszközhöz, amelyet fel kell oldani.
  • A távoli PowerShell használatával oldja fel az összes eszköz letiltását. Ehhez hajtsa végre a következő lépéseket:

    1. Csatlakozzon az Exchange Online-hoz a távoli PowerShell használatával. További információ: Csatlakozás Exchange Online PowerShellhez.

    2. Másolja és illessze be a következő kódot a távoli PowerShell-munkamenetbe:

      function FixUnblock { $Mbxs = Get-CASMailbox -ResultSize 10000 | ?{$_.ActiveSyncAllowedDeviceIDs -ne $null } foreach($Mbx in $Mbxs) { write-host $Mbx.Id $IdList = Get-MobileDevice -Mailbox $Mbx.Id | where {$_.DeviceModel -eq "Outlook for iOS and Android" -and $_.ClientType -eq "REST" -and $_.DeviceAccessState -ne "Allowed" -and $_.FirstSyncTime -ge "9/13/2016"} $CasDevice = Get-CasMailbox $Mbx.Id foreach( $Id in $IdList) { $CasDevice.ActiveSyncAllowedDeviceIDs += $Id.DeviceId } Set-CasMailbox $Mbx.Id -ActiveSyncAllowedDeviceIDs $CasDevice.ActiveSyncAllowedDeviceIDs } }
      
    3. A távoli PowerShell-munkamenetben futtassa a függvényt. Ehhez írja be a FixUnblock parancsot, majd nyomja le az Enter billentyűt.

További információ

A modern hitelesítést használó fiókkal rendelkező felhasználóknak az iOS- és Android Outlook-fiókjuk beállításához kövesse a Fiókbeállítás modern hitelesítéssel a Exchange Online-ben című cikkben leírt lépéseket.

További segítségre van szüksége? Lépjen a Microsoft közösség oldalra.