Доступ к приложениям Outlook может завершиться после 1 июня, если политики приложений EWS настроены неправильно

• Применяется к:

  Outlook for iOS, Outlook for Android, Exchange Online

Важно!

Эта статья относится к клиентам Microsoft 365, которые явно настроили политики приложений веб-служб Exchange (EWS).

Исходный номер базы знаний: 4018623

Сводка

Мы вносим изменения в Microsoft Outlook для iOS и Android. Если вы используете политики приложений веб-служб Exchange (EWS), необходимо принять меры для сохранения доступа к электронной почте мобильного приложения Outlook после 1 июня 2017 г.

В этой статье описывается, как правильно настроить политики приложений EWS.

Дополнительная информация

Все подключения Microsoft 365 для Outlook для iOS и Android переносятся из устаревшей архитектуры AWS в новую архитектуру Microsoft 365. Архитектура AWS использует Exchange ActiveSync (EAS) для синхронизации данных почтовых ящиков. Microsoft 365 использует REST для синхронизации данных

Это означает, что все данные почтовых ящиков теперь полностью доставляются через службы Майкрософт, которые обеспечивают строгое обязательство в отношении безопасности, конфиденциальности и соответствия требованиям. REST также предоставляет расширенные функции и возможности для приложения Outlook. Замена старой архитектуры на основе AWS запланирована на 1 июня 2017 г.

Чтобы Outlook для iOS и Android мог использовать REST для подключения к архитектуре на основе Microsoft 365 после 1 июня, необходимо убедиться, что политики приложений EWS (которые определяют, какие приложения могут использовать REST) настроены правильно. Если политики приложений EWS настроены для ограничения списка приложений, которые могут получать доступ к данным обмена сообщениями, пользователи могут потерять доступ к электронной почте, когда архитектура на основе AWS отключена.

Если доступ будет включен правильно до 1 июня, пользователи, которые в настоящее время подключены к Outlook для iOS и Android на основе EAS, будут плавно перенесены в REST. В некоторых случаях пользователи могут видеть, что их папка "Входящие" обновлена, и им придется повторно пройти проверку подлинности. Перенесенные пользователи получат доступ к нескольким новым функциям, которые включены в REST.

Эти изменения не влияют на протокол EAS. EAS по-прежнему используется Outlook для Windows 10 Mobile и сторонних мобильных почтовых приложений для синхронизации сведений о почтовом ящике с помощью Microsoft 365.

Настройка политик приложений EWS

Политики приложений EWS определяют, могут ли приложения использовать REST API. По умолчанию политика приложений EWS не настроена в клиенте Exchange Online. Если вы настроите политику приложений EWS, которая разрешает доступ к среде обмена сообщениями только определенным приложениям, необходимо добавить строку агента пользователя для Outlook для iOS и Android в список разрешенных EWS.

Существует три варианта настройки политик приложений EWS, чтобы правильно включить доступ Outlook для iOS и Android к почтовым ящикам Microsoft 365.

Вариант 1

Если вы настроили политику приложений EWS, чтобы разрешить список клиентских приложений, добавьте строки агента пользователя Outlook в список разрешений EWS, как показано в следующем примере:

Set-OrganizationConfig -EwsAllowList @{Add="Outlook-iOS/*","Outlook-Android/*"}

Вариант 2

Если вы настроили политику приложений EWS, чтобы разрешить все клиентские приложения, кроме тех, которые специально заблокированы, удалите строки агента пользователя Outlook из списка блокировок EWS, как показано в следующем примере:

Set-OrganizationConfig -EWSBlockList @{Remove="Outlook-iOS/*", "Outlook-Android/*"}

Вариант 3

Если вы не используете политику приложений EWS, но контролируете доступ к EWS, убедитесь, что EWS не отключена для вашей организации или отдельных пользователей, которым вы хотите использовать Outlook. Например, используйте следующие команды:

• Set-OrganizationConfig -EwsEnabled:$true
• Set-CASMailbox -EWSEnabled:$true

Дополнительные сведения см. в разделе Практическое руководство. Управление доступом к EWS в Exchange.

Требуется дополнительная помощь? Зайдите на сайт сообщества Майкрософт.