Partilhar via

A aplicação Correio do Windows não está bloqueada apesar das definições da organização do ActiveSync

  • Aplica-se a: Exchange Online

Sintomas

As definições de Exchange ActiveSync da sua organização estão definidas para bloquear o acesso a todos os dispositivos. No entanto, pode continuar a aceder a caixas de correio através da aplicação Correio do Windows. Isto ocorre mesmo que os detalhes do dispositivo móvel indiquem que as ligações de caixa de correio efetuadas através do Correio do Windows serão bloqueadas.

Utilize os seguintes métodos para verificar se Exchange ActiveSync está configurado corretamente.

  • Para verificar as definições do ActiveSync da sua organização:

    Get-ActiveSyncOrganizationSettings | ft DefaultAccessLevel

    Se o ActiveSync estiver definido para bloquear dispositivos, este comando devolve o seguinte resultado:

    DefaultAccessLevel : Block

  • Para verificar os dispositivos configurados para sincronizar com uma caixa de correio específica:

    Get-MobileDeviceStatistics -Mailbox <MailboxID> | fl DeviceUserAgent,DeviceType,deviceos,deviceaccessstate

    Este comando devolve o seguinte resultado:

    DeviceType        : UniversalOutlook
DeviceOS          : WINDOWS
DeviceAccessState : Unknown

  • Para verificar os dispositivos associados a uma caixa de correio específica:

    Get-MobileDevice -Mailbox <MailboxID> | fl DeviceUserAgent,DeviceType,deviceos,deviceaccessstate

    Este comando devolve o seguinte resultado:

    DeviceUserAgent   : microsoft.windowscommunicationsapps
DeviceType        : UniversalOutlook
DeviceOS          : WINDOWS
DeviceAccessState : Blocked

Causa

A aplicação Correio do Windows utiliza uma tecnologia de sincronização nativa da Microsoft que não é bloqueada pelas regras de acesso de dispositivos do ActiveSync. As definições do ActiveSync e as regras de acesso do dispositivo da sua organização são utilizadas para gerir apenas o Microsoft Outlook para ligações móveis e do ActiveSync.

Resolução

Para bloquear o acesso da aplicação Correio do Windows às caixas de correio, utilize as Regras de Acesso de Cliente ou o parâmetro UniversalOutlookEnabled do cmdlet Set-CASMailbox .