Aplikacja Poczta systemu Windows nie jest zablokowana pomimo ustawień organizacji ActiveSync

Objawy

Ustawienia programu Exchange ActiveSync dla organizacji są ustawione tak, aby blokowały dostęp do wszystkich urządzeń. Jednak nadal można uzyskiwać dostęp do skrzynek pocztowych za pomocą aplikacji Poczta systemu Windows. Dzieje się tak, mimo że szczegóły urządzenia przenośnego wskazują, że połączenia skrzynki pocztowej, które są wykonywane przy użyciu poczty systemu Windows, zostaną zablokowane.

Użyj następujących metod, aby sprawdzić, czy program Exchange ActiveSync jest poprawnie skonfigurowany.

• Aby sprawdzić ustawienia programu ActiveSync organizacji:

  Get-ActiveSyncOrganizationSettings | ft DefaultAccessLevel

  Jeśli parametr ActiveSync jest ustawiony na blokowanie urządzeń, to polecenie zwraca następujące dane wyjściowe:

  DefaultAccessLevel : Block

• Aby sprawdzić urządzenia skonfigurowane do synchronizacji z określoną skrzynką pocztową:

  Get-MobileDeviceStatistics -Mailbox <MailboxID> | fl DeviceUserAgent,DeviceType,deviceos,deviceaccessstate

  To polecenie zwraca następujące dane wyjściowe:

  DeviceType        : UniversalOutlook
  DeviceOS          : WINDOWS
  DeviceAccessState : Unknown
  

• Aby sprawdzić urządzenia skojarzone z określoną skrzynką pocztową:

  Get-MobileDevice -Mailbox <MailboxID> | fl DeviceUserAgent,DeviceType,deviceos,deviceaccessstate

  To polecenie zwraca następujące dane wyjściowe:

  DeviceUserAgent   : microsoft.windowscommunicationsapps
  DeviceType        : UniversalOutlook
  DeviceOS          : WINDOWS
  DeviceAccessState : Blocked
  

Przyczyna

Aplikacja Poczta systemu Windows używa natywnej technologii synchronizacji firmy Microsoft, która nie jest blokowana przez reguły dostępu urządzeń ActiveSync. Ustawienia ActiveSync w Twojej organizacji oraz reguły dostępu do urządzeń służą do zarządzania Microsoft Outlook na urządzeniach mobilnych i połączeniami ActiveSync.

Rezolucja

Aby zablokować aplikacji Poczta systemu Windows dostęp do skrzynek pocztowych, użyj reguł dostępu klienta lub parametru UniversalOutlookEnabled polecenia cmdlet Set-CASMailbox .