Outlook ve Windows 10, Office365 a Mobile Device Management

Používám jaho hlavní (pracovní) email službu od Office365 v Developer / Enterprise licenci, navíc s registrací účtu do Azure AD kvůli dvoufaktorové autentizaci.

Zde můžete narazit na drobný problém po instalaci Windows 10, a to jak napojit nové interní (tedy ty "metroidní") Outlook, Lidé a Kalendář aplikace na Office365, protože standardně odmítají komunikovat, vaše (zatím) neautorizované zařízení se dostane do karantény. Důvodem je nová Mobile Device Management politika, která se třeba pro desktopový Outlook 2013 neuplatňuje, ale pro nové aplikace ano.

Zde je funkční návod:

1. V Dashboard > Admin > Exchange > Groups  si vytvořte novou Security group a tam přidejte svůj (a další) emaily
2. V Dashboard > Admin > Compliance > Device Management si vytvořte vlastní Device security policy, kde si vypnete (v mém případě) nesmyslný defaultní požadavek na dlouhý PIN, který obsahuje i alfanumerické znaky
3. Aktivujte tuto bepečnostní politiku pro Security group z bodu 1
4. Do DNS vaší domény je potřeba zadat dva CNAME záznamy pro Intune, popis zde https://technet.microsoft.com/en-us/library/dn764959.aspx?f=255&MSPPError=-2147217396
5. Ve Windows 10 jděte do nastavení vašeho účtu (což je Microsoft account) a v Nastavení / Účty si přidejte i váš Pracovní účet (Azure AD)
6. Po přidání pracovního emailu v Outllooku ve Windows 10 se vám vygeneruje nový "email", kde budou tři odkazy, první je dříve zmíněný bod [5], druhým odkazem zkontrolujete kompatibilitu vašeho zařízení a třetím pomocí certifikátu enrolujete konečně toto zařízení do vaší organizace.

Pak Outlook začne přijímat emaily (plus kontakty a kalendář) z Office365 :-)

Na každém vašem novém počítači či telefonu musíte zopakovat body [5] a [6].