Utilizar o Outlook para iOS e Android na Cloud da Comunidade Governamental no Exchange Online

Artigo
11/01/2024

Resumo: como as organizações na Office 365 Cloud da Comunidade Governamental dos E.U.A. (GCC) podem ativar o Outlook para iOS e Android para os utilizadores Exchange Online.

O Outlook para iOS e Android está totalmente arquitetado na Microsoft Cloud e cumpre os requisitos de segurança e conformidade de todos os clientes Estados Unidos Administração Pública quando as caixas de correio residem no Exchange Online.

Para clientes com Exchange Online caixas de correio que operam na Cloud da Comunidade Governamental (GCC Moderado, GCC High ou Departamento de Defesa), o Outlook para iOS e Android utiliza a tecnologia de sincronização nativa da Microsoft. Esta arquitetura é compatível com FedRAMP (definida pela Publicação Especial NIST 800-145) e aprovada, e cumpre os requisitos GCC High e DoD DISA SRG Level 4 (GCC-High) e Level 5 (DoD), Defense Federal Acquisition Regulations Supplement (DFARS) e International Traffic in Arms Regulations (ITAR), que foram aprovados por uma organização de avaliação de terceiros e são compatíveis com FISMA com base no NIST 800-53 rev 4.

Para obter mais informações, consulte o Office 365 plano de Segurança do Sistema FedRAMP localizado na secção Relatórios de Auditoria do FedRAMP do Portal de Confiança do Serviço Microsoft.

Importante

Os clientes que operam na Cloud da Comunidade Governamental podem ter caixas de correio de utilizadores que também residem no local através de uma topologia híbrida do Exchange. O acesso a caixas de correio no local com o Outlook para iOS e Android não utiliza uma arquitetura compatível com FedRAMP. Para obter mais informações sobre esta arquitetura, consulte Utilizar a autenticação Básica com o Outlook para iOS e Android.

Este artigo aborda como:

Ative o Outlook para iOS e Android para Office 365 clientes GCC.
Desbloqueie funcionalidades não compatíveis com FedRAMP, se necessário.

Ativar o Outlook para iOS e Android para clientes Office 365 GCC

Os clientes GCC (Moderado, Alto e Departamento de Defesa) podem utilizar o Outlook para iOS e Android sem qualquer configuração especial.

Para Office 365 clientes GCC que não utilizam atualmente o Outlook para iOS e Android, ativar a aplicação requer as seguintes ações:

Desbloquear o Outlook para iOS e Android na organização.
A transferir a aplicação em dispositivos de utilizador.
Fazer com que os utilizadores adicionem a respetiva conta nos respetivos dispositivos.

1. Desbloquear o Outlook para iOS e Android

Remova quaisquer restrições no seu ambiente do Exchange que possam bloquear o Outlook para iOS e Android. Atualize as regras de acesso a dispositivos móveis do Exchange ou quaisquer políticas de Acesso Condicional relevantes Microsoft Entra para desbloquear a aplicação. Para obter mais informações sobre como tornar o Outlook o único cliente de mensagens móveis aprovado, consulte Proteger o Outlook para iOS e Android no Exchange Online.

2. Transferir e instalar o Outlook para iOS e Android

Os utilizadores finais têm de instalar a aplicação nos respetivos dispositivos. A forma como a instalação ocorre depende se os dispositivos estão ou não inscritos numa solução de gestão de pontos finais unificados (UEM), como Microsoft Intune. Os utilizadores com dispositivos inscritos podem instalar a aplicação através da respetiva solução UEM, como a Portal da Empresa do Intune. Os utilizadores com dispositivos que não estejam inscritos numa solução UEM podem procurar "Microsoft Outlook" no App Store da Apple ou na Google Play Store e transferi-los a partir de uma dessas localizações.

Observação

Para aproveitar as políticas de acesso condicional baseadas em aplicativos, o aplicativo Microsoft Authenticator deve ser instalado em dispositivos iOS. Para dispositivos Android, a aplicação Portal da Empresa do Intune é aproveitada. Para obter mais informações, veja Acesso condicional baseado na aplicação com Intune.

Serviços e funcionalidades desativados

Por predefinição, determinados serviços e funcionalidades do Outlook para iOS e Android são desativados automaticamente para a Office 365 Cloud da Comunidade Governamental (GCC) dos EUA porque não cumprem os requisitos do FedRAMP:

Suporte na aplicação: os utilizadores não conseguem submeter pedidos de suporte a partir da aplicação nem carregar dados de diagnóstico através da Recolha de Diagnósticos. Devem contactar o suporte técnico interno e fornecer registos (através da opção Partilhar Registos de Diagnóstico em Definição –> Ajuda). Se necessário, o departamento de TI da organização pode contactar Suporte da Microsoft diretamente.

Importante

Definir OutlookMobileGCCRestrictionsEnabled como falso permite que a submissão de dados de suporte, diagnóstico ou falha seja enviada para a Microsoft através do suporte na aplicação ou através da utilização do Diagnóstico de Recolha. Os dados são carregados para sistemas Microsoft que estão fora do limite de conformidade Office 365 GCC, incluindo o limite Office 365 FedRAMP. Os clientes devem atualizar materiais de formação e política organizacionais para instruir os utilizadores a evitar incluir quaisquer informações confidenciais do governo dos EUA como parte da submissão de suporte na aplicação.
Pedidos de funcionalidades na aplicação: os utilizadores não conseguem submeter pedidos de funcionalidades na aplicação.
Múltiplas contas: apenas a conta GCC Office 365 do utilizador e a conta do OneDrive podem ser adicionadas a um único dispositivo. Não é possível adicionar contas pessoais. Os clientes podem utilizar outro dispositivo para contas pessoais ou um cliente Exchange ActiveSync de outro fornecedor.
Aplicações de Calendário: as aplicações de calendário (Facebook, Wunderlist, Evernote, Meetup) não estão disponíveis com contas GCC.
Suplementos: os suplementos não estão disponíveis com contas GCC.
Fornecedores de Armazenamento: apenas a conta de armazenamento do OneDrive da conta GCC pode ser adicionada no Outlook para iOS e Android. Não é possível adicionar contas de armazenamento de terceiros (por exemplo, Dropbox, Box).
Office Lens: a tecnologia Office Lens (por exemplo, digitalizar cartões de visita e tirar fotografias) incluída no Outlook para iOS e Android não está disponível com contas GCC.
Seletor de ficheiros: o seletor de ficheiros utilizado para adicionar anexos durante a composição do e-mail está limitado a anexos de e-mail, iCloud & Dispositivo, ficheiros do OneDrive e sites do SharePoint. A lista Ficheiros Recentes está limitada a anexos de e-mail.
TestFlight: as contas GCC não conseguem aceder às funcionalidades de pré-lançamento ao utilizar a versão TestFlight do Outlook para iOS.

A execução do cmdlet de Exchange Online abaixo permite aos utilizadores do GCC utilizar o Outlook para iOS e Android aceder às funcionalidades e serviços acima que não estão em conformidade com o FedRAMP:

Set-OrganizationConfig -OutlookMobileGCCRestrictionsEnabled $false

Em qualquer altura, o acesso às funcionalidades acima pode ser revogado ao repor o parâmetro para o valor predefinido:

Set-OrganizationConfig -OutlookMobileGCCRestrictionsEnabled $true

Normalmente, a alteração desta definição entra em vigor dentro de 48 horas. Uma vez que esta definição é uma alteração baseada no inquilino, todos os utilizadores do Outlook para iOS e Android na organização GCC são afetados.

Para obter mais informações sobre o cmdlet, consulte Set-OrganizationConfig.

Serviços e funcionalidades não disponíveis

Determinados serviços e funcionalidades do Outlook para iOS e Android não estão disponíveis para a Office 365 Cloud da Comunidade Governamental (GCC) dos EUA porque não cumprem os requisitos do FedRAMP:

Serviços de localização: os serviços de localização do Bing não estão disponíveis com contas GCC. As funcionalidades que dependem de serviços de localização, como a Hora de Saída da Cortana, também estão indisponíveis.
Definições de privacidade: as definições de privacidade não podem ser configuradas através do serviço de política de nuvem do Office.
Reproduzir Os Meus E-mails: a opção Ouvir Os Meus E-mails não está disponível para contas GCC.
To Do: o To Do não está atualmente disponível para contas GCC.