5 votes

Comment les applications comme Mail+ se connectent-elles à Exchange, alors que l'application Mail d'Apple est bloquée par mon service informatique ?

Mon département informatique a cette excellente idée : si vous voulez lire vos e-mails professionnels sur votre appareil personnel, vous devez nous donner un accès total à l'appareil. Eh bien, non. C'est mon appareil personnel, vous ne pouvez pas l'avoir. Donc je ne peux pas avoir les e-mails professionnels.

Ensuite, je découvre qu'il y a des applications pour Android qui se moquent vraiment de ce que pense mon service informatique, et ils se connectent quand même à Exchange pour les e-mails. Ensuite, je découvre Mail+, qui fait la même chose sur iOS : se connecter au serveur Exchange de mon entreprise sans les profils installés, et me permettre d'accéder à mes e-mails professionnels.

Ma question est la suivante : Comment ces applications se connectent-elles au serveur Exchange ? Qu'est-ce qui différencie la manière dont l'iPhone se connecte aux comptes de messagerie natifs ? Existe-t-il un moyen de faire fonctionner les comptes natifs sans les profils installés par mon service informatique ?

1voto

nayden Points 2466

Il y a certainement beaucoup de variables ici, certaines le sont.

La façon dont le trafic est 'géré' sur le réseau sur lequel vous êtes.

Il existe de nombreuses façons pour un service informatique d'empêcher leurs participants réseau d'accéder à certaines ressources, j'en expliquerai quelques-unes.

DHCP & DNS. Votre appareil spécifique peut être configuré par DHCP réservé pour utiliser un serveur DNS différent de tout le monde. Cela peut empêcher l'accès aux services de messagerie externe (éventuellement OpenDNS). Vous pourriez essayer de configurer manuellement votre DNS sur 8.8.8.8 (le service de Google) et tester à nouveau. *Cela échouera toujours, par exemple, si le service informatique a également restreint le trafic DNS sur le port 53 à leur propre service DNS exclusivement.

Niveau 7 Capacité pare-feu. Un pare-feu peut spécifiquement surveiller le trafic de messagerie et, en créant des règles, 'modeler' le trafic pour qu'il corresponde à une politique informatique. Ce pare-feu pourrait ensuite 'voir' une conversation de type Apple mail et la bloquer, une autre application de messagerie pourrait ne pas se comporter de la même manière et donc ne pas déclencher de correspondance 'modelée' l'ignorer.

Les serveurs de messagerie peuvent également être configurés pour utiliser des configurations personnalisées, des ports alternatifs pourraient être utilisés ou votre application pourrait même utiliser un service proxy ou VPN (qui pourrait être intégré dans l'application)

Cela dit, si la politique informatique de votre entreprise le permet, vous pourriez toujours 'envisager' d'utiliser votre propre VPN si vous souhaitez 'expérimenter' (recherche sur Internet 'service VPN personnel') Cela cloisonnerait votre activité sur le port 25 dans un tunnel VPN.

À propos, je pense qu'il est important de mentionner. Lorsque votre service informatique vous demande d'accepter une politique de gestion des appareils Android ou iOS, ils n'ont en réalité pas accès à vos comptes de messagerie personnels. Ils peuvent imposer certaines politiques, par exemple obliger un appareil à avoir un code de verrouillage, une complexité de mot de passe, une longueur. D'autres fonctionnalités dépendent de l'appareil mais aucun n'a actuellement de support natif pour le suivi de la localisation.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X