Deaktivierung der Sicherheitsrichtlinien für mobile Nutzer

Moin, Moin,

Danke für die Information. Darauf wäre ich nie gekommen.

Bei uns existiert eine strikte Trennung zwischen Anwender- und Administratorenkonten.

Jeder Administrator verfügt bei uns über zwei Konten.

1. Konto mit Office 365 Lizenz, für die tägliche Arbeit aber ohne Adminrechte im Tenant.

2. Konto mit entsprechenden Admin-Rechten und zusätzlicher Zweifaktor-Authentifizierung, aber ohne Office 365 Lizenz

Das empfehle ich allen.

Gruß Malte

Moin, Moin,

Wir haben also ein "normales" nicht verwaltetes Mobile Device, dabei ist es egal ob Android, iOS oder Windows Mobile.

Das von Dir beschriebene Verhalten habe ich bei der Verbindung mit einen O365 oder Exchange Postfach bisher noch nicht kennengelernt.

Wie sehen die Richtlinien für Mobile Geräte im Tenant aus. Kannst Du eine zusätzliche Richtlinie erstellen, ohne jegliche Sicherheitsanforderungen. Diese weist Du Deinem Postfach zu und versuchst es erneut.

U.U. verursacht eine Standardeinstellung in der Mobile Device Policy die Meldung.

Weitere Analysen sind aus der Ferne schwer durchzuführen. Wenn alles nichts hilft, dann mache einen Call im Tenant auf.

Gruß Malte

Hallo,

Richtlinien für mobile Geräte können NUR an Postfächer gebunden werden. Sicherheitsgruppen, Verteilerlisten stehen nicht zur Verfügung.

Du kannst im EAC ein Postfach nehmen und in den Einstellungen die Richtlinie zuweisen.

Etwas warten und dann die Tests beginnen.

Gruß Malte

Hallo Malte,

danke dir für die Antwort. Sorry, falls mein Post nicht eindeutig genug war.

Das sind zwei getrennte Sachen: Das eine ist mein Geschäftsgerät mit Geräteadministration via MDM ect., um das soll es hier nicht gehen, das war nur ein Beispiel.

Hier geht es darum, dass ich eine komplett neue Office 365 Enterprise E1 Instanz aufgesetzt habe und mir hierfür ein Konto angelegt habe. Als ich dieses Konto (ohne irgendwelchen weiteren Einstellungen)
als Exchange Konto auf meinem privaten Android Gerät (das hatte bisher außer dem Android Device Manager keine anderen aktiven Administratoren) einrichten wollte wurden zum Abschluss des Setups Geräteadministratorrechte angefordert. Da ich abgelehnt habe wird
nichts synchronisiert (Mails, Kalender, Kontakte) und jetzt kommt (bis ich das Konto wieder lösche) permanent die Meldung, "Security update required. *** Die E-Mail-Adresse wurde aus Datenschutzgründen entfernt. ***".

Da ich selbst Administrator der Office Instanz bin habe ich nachdem das Problem bereits bestand nach einer Möglichkeit gesucht, diese Anforderung zu deaktivieren. Hierbei habe ich MDM aktiviert, finde
hier jedoch auch keine Möglichkeit einer Änderung. Will heißen das Problem bestand eindeutig schon bevor MDM aktiviert wurde.

Hallo Malte,

meine Postfachrichtlinie "Default" ist so schwach wie möglich gesetzt und die Option "Mobilen Geräten, die diese Richtlinien nicht vollständig unterstützen, die Synchronisierung erlauben" ist aktiviert. Wenn ich beim gewünschten Postfach auf "Postfachfunktionen
/ Details anzeigen" gehe sehe ich, dass die Richtlinie "Default" verwendet wird und meine Handykennung unter "mobile Geräte" gelistet ist und auf "Zugriff gewährt" steht.

Wenn ich nun aber das Postfach auf dem Handy einrichten will erscheint zunächst ein Pop-Up mit dem Text "The server outlook.office365.com requires that you allow it to remotely control some security features of you Android device. Do you want to finish setting
up this account?". Wenn ich hier auf "OK" gehe werde ich wieder nach Admin-Berechtigungen gefragt...