Del via

Brukere som bruker regler for Outlook for iOS og Android og Enhetstilgang (ABQ), blir uventet satt i karantene

  • Artikkel
  • Gjelder for:
    Outlook for iOS, Outlook for Android, Exchange Online

Opprinnelig KB-nummer: 3193518

Symptomer

Exchange Online brukere som bruker Outlook for iOS og Android, og som også bruker REGLENE for enhetstilgang (ABQ), opplever at de uventet er satt i karantene. Dette problemet oppstår i følgende scenario:

  • Tenantens DefaultAccessLevel egenskap som er konfigurert gjennom Set-ActiveSyncOrganizationSettings , er satt til en verdi for enten karantene eller blokk.
  • Leieradministratoren har tidligere tillatt Outlook for iOS og Android ved å stemple DeviceID i ActiveSyncAllowedDeviceIDs egenskapen til postboksen.
  • Enhetene administreres ikke av Microsoft Intune.

Årsak

En serverdelprotokollendring i hvordan Microsoft 365-postboksdata åpnes via Outlook for iOS- og Android-programmer, endrer DeviceID-en som appen bruker til å koble til Exchange Online. Den forventede virkemåten er at den nye DeviceID automatisk legges til ActiveSyncAllowedDeviceID for brukeren. Men i enkelte scenarioer kan enheten settes i karantene. I slike tilfeller følger du trinnene i løsningsdelen. Dette problemet forventes ikke å oppstå gjentatte ganger.

Løsning

Kontakt kundestøtte og be kundeservicerepresentanten om å hjelpe deg med å oppheve blokkeringen av enheten.

Du kan også bruke én av følgende metoder til å oppheve blokkeringen av enheten:

  • Bruk administrasjonssenteret for Exchange til å oppheve blokkeringen av individuelle enheter. Dette gjør du slik:

    1. Logg på administrasjonssenteret for Exchange. Hvis du vil ha mer informasjon, kan du se Administrasjonssenter for Exchange i Exchange Online.
    2. Velg mobil, og velg deretter Tillat-knappen for hver Outlook for iOS- og Android-appenhet som må oppheve blokkeringen, under Enheter i karantene.

  • Bruk ekstern PowerShell til å oppheve blokkeringen av alle enheter. Dette gjør du slik:

    1. Koble til Exchange Online ved hjelp av ekstern PowerShell. Hvis du vil ha mer informasjon, kan du se Koble til Exchange Online PowerShell.

    2. Kopier og lim inn følgende kode i den eksterne PowerShell-økten:

      function FixUnblock { $Mbxs = Get-CASMailbox -ResultSize 10000 | ?{$_.ActiveSyncAllowedDeviceIDs -ne $null } foreach($Mbx in $Mbxs) { write-host $Mbx.Id $IdList = Get-MobileDevice -Mailbox $Mbx.Id | where {$_.DeviceModel -eq "Outlook for iOS and Android" -and $_.ClientType -eq "REST" -and $_.DeviceAccessState -ne "Allowed" -and $_.FirstSyncTime -ge "9/13/2016"} $CasDevice = Get-CasMailbox $Mbx.Id foreach( $Id in $IdList) { $CasDevice.ActiveSyncAllowedDeviceIDs += $Id.DeviceId } Set-CasMailbox $Mbx.Id -ActiveSyncAllowedDeviceIDs $CasDevice.ActiveSyncAllowedDeviceIDs } }

    3. Kjør funksjonen i den eksterne PowerShell-økten. Hvis du vil gjøre dette, skriver du FixUnblock og trykker enter.

Mer informasjon

Brukere med moderne godkjenningsaktiverte kontoer må følge trinnene i kontooppsettet med moderne godkjenning i Exchange Online for å konfigurere Outlook for iOS- og Android-kontoer.

Trenger du fremdeles hjelp? Gå til Microsoft Community.