Como desabilitar o modo de troca de cache / offline armazenando e-mails do Office 365 para clientes de e-mail, como o outlook / thunderbird?

Question

Minha empresa tem uma preocupação de segurança e solicitou a desativação do armazenamento de todas cópias de cache offline de emails do Office 365.

Usamos o outlook 2016, thunderbird e o servidor de troca é o locatário do office 365. Usamos diferentes sistemas operacionais , como mac / ubuntu / fedora / widnows para acessar e-mails, o que dificulta a adesão à diretiva de grupo local para bloquear o armazenamento de cópias de cache offline . p>

Estamos tentando desativar o armazenamento de e-mails off-line. O que eu tentei é que eu apliquei uma política usando "Outlook Web App policies" no nossolook 365 via link "permissões" ---- & gt ; "Políticas do Outlook Web App" e desativou o acesso off-line da maneira abaixo.

Infelizmente,elefuncionasomenteparaoacessoàweb.Conformepretendido,eledesativaráoarmazenamentooff-linenolink

Se um usuário tentar ativar o acesso off-line por meio do link

esta mensagem será exibida, como esperado.

Oproblemaestánooutlookeemoutrosclientes,comoothunderbird."Políticas do Outlook Web App" não desativará o acesso off-line para o outlook / thunderbird, etc.

Ele ainda permitirá que os usuários salvem cópias off-line no outlook / thunderbird, etc.

Então,estavaprocurandoumaalternativaviável.eencontreieste link

Dá Set-CasMailbox MailboxName -MapiBlockOutlookNonCachedMode:$false

mas novamente é somente para troca entre estados de acordo com isso .

MapiBlockOutlookNonCachedModeparecenãoestarfuncionandoparaoOffice365.

Qualquer opção / aconselhamento viável para atingir o objetivo acima de desativar o armazenamento de todas cópias de cache offline de e-mails do Office 365.? Muito obrigado em avançado.

    

Answer 1

My company has a security concern and they have requested to disable storing all offline cache copies of office 365 emails.

Eu não acho que isso seja possível ou mesmo razoável. Pelo menos se você quiser uma solução séria e permanente.

A única maneira de pensar em seu cenário com vários sistemas operacionais e clientes é simplesmente desabilitar tudo (POP3, IMAP, ActiveSync) , mas o webmail. Caso contrário, cabe ao cliente (thunderbird, desktop outlook ou até mesmo clientes de email móveis) decidir quando o tempo limite em cache ocorrerá.

E, mesmo que você tenha forçado tudo através do GPO ou do webmail, se alguém quiser manter uma cópia off-line, basta baixá-lo ou encaminhar o e-mail para outra conta (pessoal) com a capacidade de salvá-lo.

Você pode querer conversar com a gerência e tentar explicar que isso não será rentável nem prático. Ou, pelo menos, pergunte qual é a preocupação de segurança deles, para que você possa ver se há outros métodos para eliminá-los.

    

Answer 2

Como por cliente do Outlook, você pode tentar desativar o modo de cache usando o GPO:

Configuração do usuário > Modelos Administrativos > Microsoft Outlook 2016 > Configurações da conta > Exchange > Modo de transferência em cache > Use o Modo Cache do Exchange para Perfis do Outlook novos e existentes: