Eu tenho um cliente que deseja migrar os serviços de seu servidor local (diretório ativo e Exchange 2010 no SBS 2011 Standard) para a nuvem. A migração em si não é um problema.
O problema é manter algum grau de segurança / privacidade com o acesso por email através do Outlook em estações de trabalho compartilhadas. Depois de se afastar da AD, isso precisará ser considerado.
Eu tenho duas opções, tanto quanto eu sei, para contas do Windows:
Crie uma conta do Windows para cada usuário (cerca de 10) em cada estação de trabalho (três ou quatro), para permitir que um perfil individual do Outlook seja criado e protegido. Cefaléia de gerenciamento, mas a segurança é mantida.
Crie uma conta comum do Windows em cada estação de trabalho usada por todos os usuários, com vários perfis do Outlook. O gerenciamento é muito mais fácil, mas a privacidade individual é completamente perdida.
Acredito que posso configurar o Exchange Online para exigir uma senha, mas isso fornece alguma segurança para mensagens já baixadas para a máquina?
Existe outra opção?
Editar - Várias versões do Outlook em uso em 2010/2013/2016.
Os Serviços de Área de Trabalho Remota (RDS) são a terceira opção que você está procurando e a que atenderá aos seus requisitos.
A seguir, dois cenários comuns de RDS:
Se as estações de trabalho forem o Windows 10, sugiro adicioná-las a uma instância do Azure AD. Isso permitirá que eles funcionem como parte de um domínio do AD (de diversas maneiras, a funcionalidade não é 100% idêntica entre o AD no local e o Azure AD), o que permitirá que os funcionários com contas do Azure AD se autentiquem no AD do Azure. estações de trabalho e desfrutar da segurança de perfis individuais / contas nas máquinas, autenticação indolor para contas de e-mail do Office 365, etc.
Dê uma olhada no link para mais informações