Partager via


Les utilisateurs qui utilisent Outlook pour les règles iOS et Android et Device Access (ABQ) sont mis en quarantaine de manière inattendue

Numéro de la base de connaissances d’origine : 3193518

Symptômes

Exchange Online utilisateurs qui utilisent Outlook pour iOS et Android et qui utilisent également des règles d’accès aux appareils (ABQ) constatent qu’ils ont été mis en quarantaine de manière inattendue. Ce problème se produit dans le scénario suivant :

  • La propriété du DefaultAccessLevel locataire configurée via Set-ActiveSyncOrganizationSettings est définie sur la valeur Quarantaine ou Bloquer.
  • L’administrateur client a précédemment autorisé Outlook pour iOS et Android en estampant deviceID dans la ActiveSyncAllowedDeviceIDs propriété de la boîte aux lettres.
  • Les appareils ne sont pas gérés par Microsoft Intune.

Cause

Une modification du protocole principal dans la façon dont les données de boîte aux lettres Microsoft 365 sont accessibles via Outlook pour les applications iOS et Android modifie l’Id d’appareil que l’application utilise pour se connecter à Exchange Online. Le comportement attendu est que le nouvel DeviceID est automatiquement ajouté à pour ActiveSyncAllowedDeviceID l’utilisateur. Toutefois, dans certains scénarios, l’appareil peut être mis en quarantaine. Dans ce cas, suivez les étapes de la section Résolution. Ce problème ne devrait pas se produire à plusieurs reprises.

Résolution

Contactez le support technique et demandez au représentant du service clientèle de vous aider à débloquer l’appareil.

Vous pouvez également utiliser l’une des méthodes suivantes pour débloquer l’appareil :

  • Utilisez le Centre d’administration Exchange pour débloquer des appareils individuels. Pour cela, procédez comme suit :

    1. Connectez-vous au Centre d'administration Exchange. Pour obtenir plus d’informations, voir Centre d’administration Exchange dans Exchange Online.
    2. Sélectionnez Mobile, puis sous Appareils mis en quarantaine, sélectionnez le bouton Autoriser pour chaque appareil d’application Outlook pour iOS et Android qui doit être débloqué.
  • Utilisez PowerShell à distance pour débloquer tous les appareils. Pour cela, procédez comme suit :

    1. Connectez-vous à Exchange Online à l’aide de Remote PowerShell. Pour plus d’informations, reportez-vous à Connexion à Exchange Online.

    2. Copiez et collez le code suivant dans votre session PowerShell distante :

      function FixUnblock { $Mbxs = Get-CASMailbox -ResultSize 10000 | ?{$_.ActiveSyncAllowedDeviceIDs -ne $null } foreach($Mbx in $Mbxs) { write-host $Mbx.Id $IdList = Get-MobileDevice -Mailbox $Mbx.Id | where {$_.DeviceModel -eq "Outlook for iOS and Android" -and $_.ClientType -eq "REST" -and $_.DeviceAccessState -ne "Allowed" -and $_.FirstSyncTime -ge "9/13/2016"} $CasDevice = Get-CasMailbox $Mbx.Id foreach( $Id in $IdList) { $CasDevice.ActiveSyncAllowedDeviceIDs += $Id.DeviceId } Set-CasMailbox $Mbx.Id -ActiveSyncAllowedDeviceIDs $CasDevice.ActiveSyncAllowedDeviceIDs } }
      
    3. Dans votre session PowerShell distante, exécutez la fonction . Pour ce faire, tapez FixUnblock, puis appuyez sur Entrée.

Informations supplémentaires

Les utilisateurs avec des comptes modernes activés pour l’authentification doivent suivre les étapes décrites dans Configuration du compte avec l’authentification moderne dans Exchange Online pour configurer leurs comptes Outlook pour iOS et Android.

Encore besoin d’aide ? Accédez à Microsoft Community.