Käyttäjät, jotka käyttävät Outlook for iOS- ja Android- ja Device Access (ABQ) -sääntöjä, ovat odottamatta karanteenissa
Alkuperäinen KT-numero: 3193518
Oireet
Exchange Online käyttäjät, jotka käyttävät Outlook for iOS:ää ja Androidia ja jotka käyttävät myös Device Accessin (ABQ) sääntöjä, huomaavat, että heidät on odottamatta asetettu karanteeniin. Tämä ongelma ilmenee seuraavassa skenaariossa:
- Vuokraajan
DefaultAccessLevel
ominaisuus, joka on määritetty -toiminnollaSet-ActiveSyncOrganizationSettings
, on määritetty arvoksi joko Karanteeni tai Lohko. - Vuokraajan järjestelmänvalvoja on aiemmin sallinut Outlook for iOS:n ja Androidin leimaamalla DeviceID:n
ActiveSyncAllowedDeviceIDs
postilaatikon -ominaisuuteen. - laitteet eivät ole Microsoft Intune hallitsemia.
Syy
Taustaprotokollan muutos siihen, miten Microsoft 365 -postilaatikon tietoja käytetään Outlook for iOS- ja Android-sovellusten kautta, muuttaa DeviceID-tunnusta, jota sovellus käyttää yhteyden muodostamiseen Exchange Online. Odotettu toimintatapa on, että uusi DeviceID lisätään ActiveSyncAllowedDeviceID
automaattisesti käyttäjälle. Joissakin tilanteissa laite voi olla karanteenissa. Noudata tällaisissa tapauksissa Ratkaisu-osion vaiheita. Tätä ongelmaa ei odoteta ilmenevän toistuvasti.
Ratkaisu
Ota yhteyttä tukeen ja pyydä asiakaspalveluedustajaa auttamaan laitteen eston purkamisessa.
Voit myös poistaa laitteen eston jollakin seuraavista tavoista:
Exchange-hallintakeskuksen avulla voit poistaa yksittäisten laitteiden eston. Voit tehdä tämän seuraavasti:
- Kirjaudu Exchange-hallintakeskukseen. Lisätietoja on ohjeaiheessa Exchange Onlinen Exchange-hallintakeskus.
- Valitse Mobiili ja valitse sitten Karanteeniin lisätyt laitteet -kohdasta Salli-painike jokaiselle Outlook for iOS- ja Android-sovelluslaitteelle, jonka esto on poistettava.
Poista kaikkien laitteiden esto PowerShellin etäkäytön avulla. Voit tehdä tämän seuraavasti:
Yhdistä Exchange Online -palveluun PowerShellillä. Lisätietoja on artikkelissa Yhteyden muodostaminen Exchange Online PowerShelliin.
Kopioi ja liitä seuraava koodi PowerShell-etäistuntoon:
function FixUnblock { $Mbxs = Get-CASMailbox -ResultSize 10000 | ?{$_.ActiveSyncAllowedDeviceIDs -ne $null } foreach($Mbx in $Mbxs) { write-host $Mbx.Id $IdList = Get-MobileDevice -Mailbox $Mbx.Id | where {$_.DeviceModel -eq "Outlook for iOS and Android" -and $_.ClientType -eq "REST" -and $_.DeviceAccessState -ne "Allowed" -and $_.FirstSyncTime -ge "9/13/2016"} $CasDevice = Get-CasMailbox $Mbx.Id foreach( $Id in $IdList) { $CasDevice.ActiveSyncAllowedDeviceIDs += $Id.DeviceId } Set-CasMailbox $Mbx.Id -ActiveSyncAllowedDeviceIDs $CasDevice.ActiveSyncAllowedDeviceIDs } }
Suorita funktio PowerShell-etäistunnossasi. Voit tehdä tämän kirjoittamalla FixUnblock ja painamalla sitten Enter-näppäintä.
Lisätietoja
Käyttäjien, joilla on modernit todennustilit, on määritettävä Outlook for iOS- ja Android-tilinsä noudattamalla tilin määrityksen ja modernin todentamisen vaiheita Exchange Online.
Tarvitsetko lisää ohjeita? Kysy apua Microsoftin yhteisöltä.