Configuramos uma política de Filtro de Spam na Proteção do Exchange Online com nossas listas de remetentes e domínios de permissão e bloqueio e criamos uma segunda política que deseja ter as mesmas listas de permissão e bloqueio.
Existe uma maneira de basicamente copiar ou importar/exportar as listas de permissões e bloqueios de uma política para outra usando o powershell?
Temos uma rede wi-fi convidada que está em uma zona semelhante a DMZ no firewall. Nossos servidores Exchange 2010 estão na zona "interna" do firewall, com 1-1 NAT para endereços IP públicos na zona "externa".
A Descoberta Automática e o Activesync funcionam bem em todas as situações de "externo" (observe que isso significa que o analisador de Conectividade Remota da Microsoft passa em todos os testes).
Ir da zona wi-fi convidada para a zona interna, onde os servidores Exchange estão, envolve "pinning" ou "inversão de marcha" na interface externa do firewall porque os clientes wi-fi convidados usam DNS público para descoberta automática e sincronização ativa (não queremos que os convidados possam ver nosso DNS interno, é claro). O fabricante do firewall (Palo Alto) tem um guia de configuração para configurações de inversão de marcha que eu segui e que funciona, exceto com uma peculiaridade:
Um dispositivo iOS no Wi-Fi convidado pode se conectar ao Exchange para Descoberta Automática e Activesync usando o aplicativo Microsoft Outlook para iOS, mas não pode usar Descoberta Automática ou Activesync usando o aplicativo iOS Mail integrado.
Não consigo entender por que esses dois se comportariam ou funcionariam de maneira diferente. Até agora, suspeitei que a Apple está tentando usar portas diferentes ou algo para sincronizar, embora minha expectativa seja apenas HTTPS 443 e (possivelmente) HTTP 80 seja necessário. Atualmente, as portas que tenho abertas para os servidores Exchange da zona wifi convidada são 80, 443 e 143 (para IMAP como uma facada no escuro).
Qual é a diferença entre o Outlook para iOS e o iOS Mail em termos de Activesync?
Eu fiz algumas coisas para tentar chegar ao fundo disso. Primeiro, abri todas as portas entre a zona wifi convidada e os servidores Exchange e nada mudou. Isso me faz pensar que, de alguma forma, a configuração de inversão de marcha pode não estar funcionando, mas de alguma forma o aplicativo Outlook para iOS está funcionando em torno disso.
Em segundo lugar, filtrei os logs do firewall para conexões da zona wi-fi convidada para os servidores Exchange e não há nada registrado, mesmo quando o aplicativo Outlook para iOS está recuperando emails.
Portanto, minha teoria atual é que a Microsoft incorporou alguma resiliência em seu aplicativo Outlook para iOS, permitindo que ele usasse um tipo de serviço de proxy Activesync para ajudá-lo a alcançar os servidores de destino em todas as situações, ou algo parecido.
Estamos no meio de uma migração de coexistência híbrida do Exchange 2010 no local para o Office 365. Isso significa que temos ADFS e "Dirsync" (agora chamado Windows Azure AD Sync) em execução. Já estamos na metade da migração da caixa de correio, então cerca de 60% das caixas de correio de nossos usuários estão na nuvem e os 40% restantes ou mais ainda estão em bancos de dados locais do Exchange 2010.
Hoje descobrimos que um de nossos usuários tem uma caixa de correio local e uma do Office 365 vinculada à sua única conta do AD. Isso significa que, se ele abrir o Outlook em um computador ingressado no domínio e passar pela configuração inicial, ele usará a descoberta automática para conectá-lo à sua caixa de correio local, mas se ele fizer logon no portal do Office 365, ele mostrará sua caixa de correio na nuvem.
Pior ainda, quando um usuário cuja caixa de correio está na nuvem envia um e-mail para ele, ele vai apenas para sua caixa de correio na nuvem e, quando um usuário cuja caixa de correio ainda está no local, vai apenas para sua caixa de correio local. Portanto, ele não pode ver todas as suas correspondências em um só lugar.
Como podemos "mesclar" seus dados de e-mail (destino final: Office 365) e garantir que seu Outlook "descobre automaticamente" a caixa de correio do Office 365 e todo o e-mail seja roteado para essa caixa de correio?