Se você gerencia dispositivos móveis na sua organização, pode precisar enviar configurações do Outlook automaticamente por meio de um sistema de Gerenciamento de Dispositivos Móveis (MDM). A chave OutlookEnabled controla se o aplicativo Outlook Mobile pode se conectar ao seu ambiente Exchange. Este artigo explica o que a configuração OutlookEnabled faz, como configurá-la em uma política MDM e como implantá-la em dispositivos iOS e Android.
Quando OutlookEnabled está definido como false, o aplicativo Outlook Mobile não pode adicionar ou sincronizar caixas de correio do Exchange. Os usuários verão um erro de conexão. Definir como true permite que o aplicativo se conecte. Você também deve configurar corretamente as configurações da conta do Microsoft 365 para evitar conflitos.
Este guia aborda a estrutura XML exata para uma política MDM, as chaves necessárias e como testar a implantação. Você também aprenderá o que acontece se um usuário já configurou o Outlook antes da política chegar.
Principais Conclusões: Configurando OutlookEnabled via MDM
- OutlookEnabled = true: Permite que o aplicativo Outlook Mobile se conecte ao Exchange e sincronize e-mail, calendário e contatos.
- OutlookEnabled = false: Bloqueia o aplicativo Outlook Mobile de adicionar ou sincronizar qualquer caixa de correio do Exchange.
- Estrutura XML do MDM: Use o dicionário com.microsoft.outlook.OutlookSettings com as chaves AccountDomain, AccountName e OutlookEnabled.
O que a Configuração OutlookEnabled Controla
A chave OutlookEnabled faz parte da política de configuração do aplicativo Outlook para iOS e Android. É um valor booleano que determina se o aplicativo pode autenticar com o Microsoft 365 ou Exchange Online. Quando você envia essa configuração por meio de um provedor MDM como Microsoft Intune, VMware Workspace ONE ou Jamf, o aplicativo Outlook lê a política na inicialização.
OutlookEnabled funciona junto com AccountDomain e AccountName. AccountDomain define o domínio de e-mail usado para descoberta automática. AccountName é o nome principal do usuário ou endereço de e-mail. Se OutlookEnabled estiver definido como true, mas AccountDomain estiver ausente ou incorreto, o aplicativo ainda não conseguirá encontrar o servidor.
A configuração não afeta outros aplicativos de e-mail no dispositivo. Ela controla apenas o comportamento do aplicativo Outlook. Se você quiser bloquear todos os aplicativos de e-mail de terceiros, use uma política do Exchange ActiveSync ou Acesso Condicional.
Pré-requisitos para Implantação via MDM
Antes de enviar a configuração, confirme se estes requisitos são atendidos:
- Os dispositivos estão inscritos em um MDM que suporta políticas de configuração de aplicativo personalizadas.
- O Outlook para iOS e Android está instalado nos dispositivos de destino.
- A política MDM tem como alvo usuários que possuem uma licença válida do Microsoft 365 ou Exchange Online.
- A versão do aplicativo Outlook é 4.0 ou posterior para iOS e 4.0 ou posterior para Android.
Etapas para Criar a Política de Configuração MDM
As etapas exatas variam de acordo com o provedor MDM, mas o payload XML é o mesmo. Abaixo estão as etapas usando o Microsoft Intune como exemplo. Se você usar outro MDM, adapte os elementos da interface do usuário conforme necessário.
- Abra o centro de administração do Intune
Vá para Apps > Políticas de configuração de aplicativo. Clique em Adicionar > Dispositivos gerenciados. - Selecione o aplicativo Outlook
Escolha iOS/iPadOS ou Android como plataforma. Clique em Selecionar aplicativo e escolha Microsoft Outlook na lista. Clique em OK. - Nomeie a política
Insira um nome como Configuração do Outlook Mobile – Habilitar. Adicione uma descrição opcional. - Adicione as configurações
Clique em Configurações. Para o formato, escolha Usar designer de configuração. Adicione as seguintes chaves:
– key: OutlookEnabled, Tipo de valor: Booleano, Valor: true
– key: AccountDomain, Tipo de valor: String, Valor: contoso.com
– key: AccountName, Tipo de valor: String, Valor: {{userprincipalname}}
Substitua contoso.com pelo seu domínio real. A variável {{userprincipalname}} é resolvida por usuário. - Atribua a política
Clique em Atribuições. Adicione os grupos de dispositivos ou usuários que devem receber a política. Clique em Revisar + criar e depois em Criar.
Método Alternativo de Payload XML
Se seu MDM exigir uma string XML bruta, use a seguinte estrutura:
OutlookEnabled
AccountDomain
contoso.com
AccountName
{{userprincipalname}}
]]>
Cole isso no campo de payload de configuração. Substitua contoso.com pelo seu domínio. A variável para AccountName pode ser diferente no seu MDM.
Erros Comuns e Problemas de Implantação
Mesmo com o XML correto, o aplicativo Outlook pode não se comportar como esperado. Os problemas a seguir são os mais frequentes.
O Aplicativo Outlook Ignora a Política
Se o aplicativo Outlook não aplicar a configuração, verifique a versão do aplicativo. Versões anteriores à 4.0 não suportam configuração MDM. Atualize o aplicativo por meio do seu MDM ou da loja de aplicativos. Confirme também que a política está atribuída ao grupo correto e que o dispositivo tem uma conexão de rede ativa.
Usuários Veem um Erro de Conexão
Quando OutlookEnabled é true, mas AccountDomain está ausente ou errado, o aplicativo não consegue encontrar o servidor Exchange. O usuário verá “Não é possível conectar ao servidor”. Verifique se AccountDomain corresponde à parte do domínio do endereço de e-mail do usuário. Por exemplo, se o e-mail for usuario@fabrikam.com, defina AccountDomain como fabrikam.com.
A Política Funciona Apenas Após Reinstalação
Se um usuário já adicionou sua conta manualmente antes da política MDM chegar, a política pode não substituir a conta existente. O aplicativo Outlook lê a configuração MDM apenas durante a primeira inicialização ou quando nenhuma conta está configurada. Para aplicar a política, você deve remover a conta existente e reiniciar o aplicativo. Você pode automatizar isso implantando uma limpeza dos dados do Outlook por meio do MDM, mas isso é disruptivo. Uma abordagem melhor é enviar a política antes que o usuário abra o Outlook pela primeira vez.
OutlookEnabled vs Outros Métodos de Bloqueio
| Item | OutlookEnabled = false | Bloqueio do Exchange ActiveSync |
|---|---|---|
| Escopo | Bloqueia apenas o aplicativo Outlook Mobile | Bloqueia todos os clientes de e-mail que usam ActiveSync |
| Configuração | Definida na política de configuração do aplicativo MDM | Definida no centro de administração do Exchange ou PowerShell |
| Impacto no usuário | O usuário ainda pode usar outros aplicativos de e-mail | O usuário não pode sincronizar nenhum aplicativo de e-mail |
| Tempo de aplicação | Imediato na próxima inicialização do aplicativo | Imediato para novas solicitações de sincronização |
OutlookEnabled é uma configuração granular apenas para o aplicativo Outlook. O bloqueio do Exchange ActiveSync é um método mais amplo que afeta todos os clientes. Escolha o método que atende aos seus requisitos de segurança.
Verificando a Implantação
Após a política ser atribuída, teste em um pequeno grupo de dispositivos. Abra o aplicativo Outlook e vá para Configurações > Conta. A conta deve aparecer automaticamente sem que o usuário insira credenciais. Se a conta não aparecer, verifique os logs de relatórios do MDM para o status de entrega da política. No iOS, você também pode visualizar o perfil de configuração instalado em Configurações > Geral > VPN e Gerenciamento de Dispositivos.
No Android, navegue até Configurações > Contas > Perfil de trabalho se o dispositivo usar Android Enterprise. A política deve aparecer na configuração do perfil de trabalho.
Agora você pode implantar a configuração OutlookEnabled por meio do seu MDM para controlar se o aplicativo Outlook Mobile se conecta ao Exchange. Em seguida, considere configurar o aplicativo Outlook para desabilitar a sincronização de contas de terceiros se precisar de uma prevenção de perda de dados mais rigorosa. Uma dica avançada concreta: use a chave AllowOnlyOrganizationalAccounts junto com OutlookEnabled para bloquear contas pessoais no aplicativo Outlook.