Omstridt Outlook-app blokkert for Evry-ansatte

[Computerworld]

Mener bedrifter som setter krav til informasjonssikkerheten bør gjøre det samme.

Omstridt Outlook-app blokkert for Evry-ansatte

[Llandari]

Vi har fått pålegg fra sikkerhetsfolka på IKT-avdelingen vår om ikke å installere det, men jeg tror ikke det er lagt inn noen sperre.

[KSt]

"? Men i disse Buy Your Own Device-tider er det vel ikke så lett å hindre medarbeidere i å installere slike apper?"

 

Heter det ikke Bring Your Own Device?

[joebush]

UiO sperret denne appen for litt siden også, som igjen førte til at jeg måtte bytte passordet mitt pga sikkerhetsproblematikken. Takk Microsoft.

 

Det verste er at man ikke får noen indikasjon på at kontoinformasjon samt mailene caches på en ekstern server. Det viser litt om hvor lett det er for forbrukere å stole på apps som har potensial til å gjøre store skader.

Endret 5. februar 2015 av joebush

[ignoreme]

Heldigvis veldig enkelt å løse for de som drifter exchange 2013: Set-CASMailbox -OWAforDevicesEnabled $false

Endret 5. februar 2015 av mreinha

[TomasF]

Heldigvis veldig enkelt å løse for de som drifter exchange 2013: Set-CASMailbox -OWAforDevicesEnabled $false

 

Nå bruker vel ikke Outlook for IOS/Android OWA men ActiveSync, så noe i nærheten av

New-ActiveSyncDeviceAccessRule -Characteristic DeviceModel -QueryString "Outlook for iOS and Android" -AccessLevel Block

burde fungere bedre.

 

Når det er sagt kan det være lurt å disable OWA for devices også, men det vil neppe hjelpe mot akkurat denne.

[ignoreme]

Problemet med det du forslår TomasF, det er at Querystringen din ikke vil matche alt av klienter. Microsoft har nemlig gjort det geniale trekket med at DeviceType kan variere noe fra modell fra modell.

 

Med litt luring filtrering, så får man dog fikset det problemet også

 

[Achelous]

Jeg ser at det er ca 15 stk av 2000 som syncer mail på mobil/tablet i vårt miljø, har prøvd å bruke denne appen. Så det virker ikke som om det er så veeeldig stort mas etter å få brukt den. Jeg ble ikke så megaimponert, men det var en helt grei mailklient.

 

Vi har valgt å blokkere, siden den ikke tar hensyn til policyer på selve enheten. Men også at påloggingsinformasjon bli lagret hos Acompli som hoster sin service hos Amazon Web Services i USA. Paul Cunningham har skrevet noen greie artikler rundt dette. http://exchangeserverpro.com/

 

Denne er grei for en kort oppsummering for å ta et valg for din organisasjon http://exchangeserverpro.com/block-outlook-ios-android/

 

//exchange admin

[Serpentbane]

"? Men i disse Buy Your Own Device-tider er det vel ikke så lett å hindre medarbeidere i å installere slike apper?"

 

Heter det ikke Bring Your Own Device?

 

De brukes litt om hverandre, men enkelte skiller også på dem. Eksempel på dette kan være at bedriften ikke åpner for at alle tar med hva som helst av sine egne devicer, men at man kan velge på andre måter.

 

Dette kan for eksempel være at man får sponset utstyr fra arbeidsgiver, men at man får velge "fritt" fra et utvalg devicer. Eller man får kjøpe fritt eller velge fra et utvalg devicer, men må betale selv til en redusert pris. Enkelte har da en grunnsum, og den enkelte kan legge ut for resterende beløp selv om han ønsker en dyrere Device.

 

Fro flere er det da en forutsetning at bedriften strengere policyer og mer eierskap i devicen så lenge den er i bruk i deres nett. Og dermed kan man si den eies av bedriften så lenge du er ansatt. Men dette varierer.

 

Det er mange utfordringer med BYOD, og dette er for mange en metode for å motvirke noen av disse, samtidig som ivaretar noen av fordelene.