使用Exchange Online +共享Windows帐户保护Outlook密码

Question

我有一个客户端希望将服务从他们的on服务器( SBS 2011标准上的活动目录和exchange 2010 )迁移到云中。迁移本身并不是一个问题。

问题是通过在共享工作站上通过Outlook访问电子邮件来维护一定程度的安全/隐私。离开AD后，需要考虑这一点。

据我所知，对于Windows帐户，我有两个选择：

1. 为每个工作站上的每个用户(大约10个)创建一个Windows帐户(三个或四个)，以便创建和保护单个Outlook配置文件。管理令人头痛，但安全得到维护。
2. 在所有用户使用的每个工作站上创建一个通用Windows帐户，其中包含多个Outlook配置文件。管理要容易得多，但个人隐私却完全丧失了。

我相信我可以将Exchange Online配置为需要密码，但这是否为已经下载到机器上的邮件提供了任何安全性？

还有别的选择吗？

编辑- 2010 / 2013 /2016年使用的多个Outlook版本。

Answer 1

远程桌面服务(RDS)是您正在寻找的第三个选项，并将满足您的要求。

以下是两种常见的RDS场景：

• 在RDS服务器上安装Office 365 ProPlus。
• 在共享虚拟机上安装Office 365 ProPlus。

https://technet.microsoft.com/en-us/library/dn782858.aspx

Answer 2

如果工作站是Windows 10，那么我建议将它们加入到Azure AD实例中。这将允许他们作为AD域的一部分工作(在某种程度上，on和Azure AD之间的功能不完全相同)，这将包括允许使用Azure AD帐户的工作人员对Azure AD进行身份验证--加入工作站，并享受机器上的个人配置文件/帐户、无痛的auth to Office 365电子邮件帐户等的安全性。

查看https://blogs.technet.microsoft.com/enterprisemobility/2015/05/28/azure-ad-join-on-windows-10-devices/获取更多信息