屏蔽EWS/EAS的Bluemail

Question

我现在很傻。所有使用Activesync的邮件客户端都会被隔离，并且必须得到我们的服务台的批准。然而，我们遇到了一些邮件客户端，他们仍然能够在手机上绕过这个问题，其中最引人注目的是BlueMail。经过一些研究，您了解到它使用EWS，因此我启用了EWS阻止列表组织，并添加了BlueMail*作为值。但邮件源源不断。

对于那些好奇的人，在整个组织范围内，我们将EwsEnabled设置为$null，EwsApplicationAccessPolicy设置为EnforceBlockList。我还试图在我自己的帐户上应用这个块，看看它是否可能是整个组织设置的一个问题，但这也没有阻止应用程序。

因此，我开始对furter进行故障排除，直到我阻止了邮件帐户上的ActiveSync，BlueMail才停止连接到我们的our邮件服务器。

这给我带来了两个问题：

• 它是如何通过EAS而不被隔离？
• 我们如何正确地阻止它在Exchange上工作？这就排除了像在负载均衡器上阻塞它这样的事情，比如迁移到EXO之后，这将不再起作用。

Answer 1

根据你的信息。您的所有设置似乎都是正确的，当您阻止服务器上的ActiveSync时，蓝色电子邮件将无法连接到您的服务器。

针对这种情况，手机上的蓝色电子邮件仍然使用EAS连接到服务器。

您可以根据设备类型/设备模块控制移动访问。

https://techcommunity.microsoft.com/t5/exchange-team-blog/controlling-exchange-activesync-device-access-using-the-allow/ba-p/588930

它应该在网上交易中同样有效。