Quando o Outlook no iOS ou Android para de abrir ou exibe uma mensagem de que o aplicativo está bloqueado, geralmente a causa é uma Política de Proteção de Aplicativos do Intune. Essa política é definida pela equipe de TI da sua organização para controlar como os dados corporativos são acessados em dispositivos móveis. O bloqueio pode ocorrer após uma atualização de política, uma troca de dispositivo ou quando o próprio aplicativo Outlook não é reconhecido corretamente pelo Intune. Este artigo explica por que o bloqueio ocorre e fornece um método passo a passo para diagnosticar o motivo exato do bloqueio da política.
Principais Conclusões: Diagnosticando Bloqueios de Política do Intune no Outlook Móvel
- Aplicativo Company Portal > Detalhes do dispositivo > Verificar configurações: Confirme se o dispositivo está em conformidade e registrado antes que o Outlook possa aplicar as políticas.
- Aplicativo Outlook > Configurações > Segurança > Status da política do Intune: Veja a atribuição atual da política e quaisquer códigos de erro diretamente no Outlook.
- Centro de administração do Microsoft Intune > Aplicativos > Políticas de proteção de aplicativos > Status do usuário: Verifique qual versão da política está aplicada a um usuário e dispositivo específicos.
Por que as Políticas de Proteção de Aplicativos do Intune Bloqueiam o Outlook no Celular
As Políticas de Proteção de Aplicativos do Intune, também chamadas de políticas MAM, controlam como o Outlook lida com e-mails corporativos e anexos. Quando uma política é atribuída, mas o aplicativo Outlook não consegue aplicá-la, o aplicativo exibe uma mensagem de bloqueio. As causas comuns incluem um estado de dispositivo não aprovado, um aplicativo Company Portal do Intune ausente ou desatualizado, ou um conflito de políticas entre várias políticas atribuídas. O bloqueio não é um erro aleatório. É uma imposição deliberada do Intune para evitar vazamento de dados em dispositivos que não atendem aos requisitos de segurança da sua organização.
Três condições devem ser atendidas para que o Outlook funcione sob as políticas do Intune. Primeiro, o dispositivo deve estar registrado no Microsoft Intune. Segundo, o aplicativo Outlook deve ser gerenciado e reconhecido pelo Intune. Terceiro, a política atribuída deve ser aplicada com sucesso à conta do usuário. Se alguma dessas condições falhar, o Outlook exibe uma tela de bloqueio. As etapas de diagnóstico abaixo ajudam a identificar qual condição está falhando.
Registro do Dispositivo vs. Política de Proteção de Aplicativos
Uma confusão comum é entre registro do dispositivo e proteção de aplicativos. O registro do dispositivo inscreve o dispositivo inteiro no Intune. As políticas de proteção de aplicativos se aplicam apenas a aplicativos específicos, como o Outlook, e não exigem o registro completo do dispositivo. No entanto, se sua organização exigir o registro do dispositivo, o Outlook bloqueará o acesso até que o dispositivo seja registrado. O processo de diagnóstico deve verificar tanto o status do registro quanto o status da aplicação da política.
Etapas para Diagnosticar o Bloqueio de Política do Intune no Outlook Móvel
Siga estas etapas em ordem. Cada etapa isola uma causa possível. Não pule etapas.
- Verifique a mensagem de bloqueio exata no Outlook
Abra o Outlook no dispositivo móvel. Leia a mensagem de bloqueio completa. Ela geralmente inclui um motivo específico, como “Dispositivo não está em conformidade” ou “Aplicativo não é gerenciado.” Tire um print da mensagem. Essa mensagem informa qual condição da política falhou. - Abra o aplicativo Company Portal e verifique o registro do dispositivo
Abra o aplicativo Microsoft Intune Company Portal. Toque em Dispositivos e selecione seu dispositivo. Procure o status de conformidade do dispositivo. Se o status for “Não conforme” ou “Não registrado”, o dispositivo deve ser registrado ou tornado conforme. Toque em Verificar configurações ou Sincronizar para forçar uma atualização. Se o Company Portal estiver ausente, baixe-o na Apple App Store ou Google Play Store. - Verifique o status da política do aplicativo Outlook nas Configurações
No Outlook, toque na sua foto de perfil ou no ícone de engrenagem de Configurações. Vá para Segurança ou Privacidade. Procure uma opção chamada Status da política do Intune ou Aplicativos gerenciados. Toque nela. Você verá um dos três status: Política aplicada, Política pendente ou Política não aplicada. Se o status for Política não aplicada, a atribuição da política está ausente ou bloqueada. - Saia e entre novamente no Outlook
No Outlook, vá em Configurações > Contas. Selecione sua conta de trabalho. Toque em Excluir conta. Reinicie o aplicativo Outlook. Adicione a conta novamente. Isso força uma nova verificação de política. Se o bloqueio persistir, vá para a próxima etapa. - Force uma sincronização de política pelo aplicativo Company Portal
Abra o Company Portal. Toque em Dispositivos e selecione seu dispositivo. Toque no botão Sincronizar ou Verificar configurações. Aguarde 30 segundos. Abra o Outlook novamente. Uma sincronização força o Intune a reavaliar as políticas no dispositivo. - Verifique a atribuição da política no centro de administração do Intune
Um administrador de TI deve realizar esta etapa. Entre no centro de administração do Microsoft Intune em endpoint.microsoft.com. Vá para Aplicativos > Políticas de proteção de aplicativos. Selecione a política que tem como alvo o Outlook. Em Status do usuário, pesquise o usuário afetado. Verifique se o status da política é Aplicado ou Não aplicado. Se for Não aplicado, revise os grupos de atribuição da política e as configurações da plataforma do dispositivo. - Verifique se o Outlook é um aplicativo gerenciado no Intune
No centro de administração do Intune, vá para Aplicativos > Todos os aplicativos. Pesquise por Microsoft Outlook. Se o Outlook não estiver listado, adicione-o como um aplicativo gerenciado. Um aplicativo Outlook não gerenciado não pode receber políticas. Adicione o Outlook a partir da lista da loja de aplicativos ou faça upload do pacote do aplicativo. - Verifique conflitos de política
No centro de administração do Intune, vá para Aplicativos > Políticas de proteção de aplicativos. Revise todas as políticas atribuídas ao usuário. Se o usuário tiver duas políticas com configurações conflitantes para o Outlook, o bloqueio pode ocorrer. Por exemplo, uma política que exige um PIN e outra que não exige PIN. Remova ou ajuste as políticas conflitantes. - Atualize o aplicativo Outlook para a versão mais recente
Abra a Apple App Store ou Google Play Store. Pesquise por Microsoft Outlook. Se uma atualização estiver disponível, instale-a. Versões desatualizadas do Outlook podem não suportar as regras mais recentes de imposição de política do Intune. - Reinstale o aplicativo Company Portal
Exclua o aplicativo Company Portal do dispositivo. Reinicie o dispositivo. Baixe e instale o Company Portal novamente. Faça login com a conta de trabalho. Isso limpa quaisquer dados de registro locais corrompidos.
Se o Outlook Ainda Mostrar um Bloqueio Após a Correção Principal
Outlook mostra “Aplicativo não é gerenciado” após a sincronização da política
Este erro significa que o Intune não reconhece a instância do aplicativo Outlook. No Android, isso pode acontecer se o dispositivo tiver várias versões do Outlook instaladas, como a versão pessoal e a versão gerenciada. Desinstale todas as versões do Outlook. Instale apenas a versão da Play Store que está listada como gerenciada pelo Intune. No iOS, certifique-se de que o aplicativo foi baixado da Apple App Store sob o Apple ID gerenciado, não um Apple ID pessoal.
Outlook bloqueia o acesso após uma redefinição de fábrica do dispositivo
Uma redefinição de fábrica remove o dispositivo do registro do Intune. Após a redefinição, o usuário deve registrar novamente o dispositivo no Company Portal antes que o Outlook possa aplicar as políticas. Abra o Company Portal, toque em Começar e siga as instruções de registro. Após o registro, sincronize o dispositivo e abra o Outlook. O bloqueio deve desaparecer em um minuto.
A mensagem de bloqueio aparece apenas no Wi-Fi, mas não no celular
Este sintoma aponta para um bloqueio no nível da rede, não um problema de política do Intune. A organização pode estar usando um firewall ou proxy que bloqueia o tráfego do Outlook. Verifique com a equipe de TI se os endpoints do Outlook móvel são permitidos na rede Wi-Fi. As políticas do Intune não alteram o comportamento com base no tipo de rede.
Métodos de Diagnóstico de Bloqueio de Política do Intune Comparados
| Item | Verificação no dispositivo | Verificação do administrador |
|---|---|---|
| Velocidade | Resultados instantâneos no dispositivo | Requer login no centro de administração |
| Acesso necessário | Usuário deve ter Outlook e Company Portal | Administrador deve ter função de Administrador do Intune |
| Informações fornecidas | Mostra política aplicada ou não aplicada | Mostra versão exata da política e detalhes de conflito |
| Melhor para | Autodiagnóstico rápido pelo usuário | Análise de causa raiz para bloqueios recorrentes |
| Limitação | Não consegue ver conflitos de política | Requer pesquisa específica do usuário |
Agora você pode diagnosticar um bloqueio de Política de Proteção de Aplicativos do Intune no Outlook Móvel verificando o registro do dispositivo, o status da política do Outlook e o centro de administração do Intune. Se o bloqueio persistir após essas etapas, use os logs de segurança do Outlook no centro de administração para revisar o motivo exato da falha da política. Uma dica avançada é ativar os logs de diagnóstico do Intune no dispositivo acessando Company Portal > Configurações > Dados de diagnóstico e enviando os logs para sua equipe de TI para análise.