Executando o Office365 Exchange para uma empresa, não consigo impor nenhuma política no Mac Mail quando ele está usando uma conexão de sincronização ativa. Na verdade, ele não aparece como um dispositivo (cheguei a ver isso por meio do PowerShell) e, portanto, nenhum filtro / política pode ser aplicado a ele e, essencialmente, fornece ao dispositivo acesso total à conta. Considero isso uma enorme falha de segurança quando você está tentando impor políticas de sincronização ativas. Alguém já viu esse problema antes?
Como observação: o Windows 8 Mail e o Windows Phone Phone 6 são incompatíveis com as políticas do Office 365 que incluem limitar a quantidade de emails ou itens de calendário anteriores, e o Outlook 2013 parece ser completamente incompatível com as contas do Exchange Server, independentemente da política.
Como posso impedir que o Mac Mail se conecte via Exchange ActiveSync enquanto ainda permite meus outros dispositivos?
Vinculando minha resposta a uma pergunta relacionada:
bloqueando o Mail.app e o EWS da Apple sem quebrar a AutoDiscover
Para encurtar a história, você pode desativar o EWS totalmente para um usuário ou para toda a organização ou pode bloquear determinados Agentes do usuário do EWS (que podem ser falsificados etc.) para permitir apenas os aplicativos desejados.