Microsoft Outlook für Android und iOS via Exchange Server blockieren

Die Problematik der neuen Microsoft Outlook App für Android und iOS habe ich bereits in diesem Artikel ausführlich geschildert. Besonders brisant ist das Problem aber bei Firmen mit eigenem Exchange Server. Wer also nicht möchte, dass Firmendaten inklusive Benutzername und Passwort an fremde Server übermittelt werden, sollte die Nutzung der Outlook-App unterbinden.

Die Blockierung der App kann relativ einfach mit einer ActiveSync-Richtlinie verwirklicht werden. Danke an Franky’s Web für diesen Tipp! Zur Erstellung muss folgender Befehl in der “Exchange Management Shell” ausgeführt werden.

New-ActiveSyncDeviceAccessRule -Characteristic DeviceModel -QueryString "Outlook for iOS and Android" -AccessLevel Block

Darüber hinaus kann auch abgefragt werden, ob die Outlook-App bereits von Benutzern verwendet wird. Die erste Zeile ist der Befehl für Exchange 2010, die zweite Befehle für Exchange 2013.

Get-ActiveSyncDevice | where {$_.devicemodel -match "Outlook for iOS and Android"} | ft userdisplayname,deviceos
Get-MobileDevice | where {$_.devicemodel -match "Outlook for iOS and Android"} | ft userdisplayname,deviceos

Ebenso können alle ActiveSync-Partnerschaften mit der Outlook App gelöscht werden. Die erste Zeile steht wiederrum für Exchange 2010, die zweite für Exchange 2013.

Get-ActiveSyncDevice | where {$_.devicemodel -match "Outlook for iOS and Android"} | Remove-ActiveSyncDevice
Get-MobileDevice | where {$_.devicemodel -match "Outlook for iOS and Android"} | Remove-MobileDevice