仕事用の電子メールに対してサーバー指定のセキュリティポリシーを回避するにはどうすればよいですか?


41

仕事のために電子メールにサインインしたとき(Microsoft Exchangeを使用しています)、サーバー指定のセキュリティポリシーが多数ありました(以下を参照)。これらを回避するにはどうすればよいですか?

デバイス管理者

Nexus 7を受け取り、仕事のExchangeサーバーにサインインしました。そのとき、サーバーにセキュリティ設定が必要であると言った。私はそれらが本当に好きではありません。特に、Googleウォレットで使用したいNFCを無効にするもの(画像には実際には記載されていません)。


だから私の質問は次のように答えることができます

  • 非応援これらの設定を無効にする方法。
  • 別のアプリを使用すると、サーバーに接続できますが、これらのセキュリティ設定は適用されません。
  • 私が行方不明になっているかもしれない他のもの。

変更したメールAPKファイル、または少なくとも自分で作成するための手順を見つけたことを覚えています。もう一度見つける必要があります!
USR-ローカルΕΨΗΕΛΩΝ

1
これらの問題の回避策を見つけるのは良いことですが、会社のポリシーに違反している可能性もあります。したがって、注意してください。最悪の場合、特に機密データが間違った手に渡った場合は、解雇が必要になる場合があります。
ゲフチャン

1
このメッセージは、さまざまな設定制御できることを示しています、必ずしもそうである必要はありません。ほとんどの管理者は、NFCやBluetoothを無効にするのにそれほど電力を消費しないことを望んでいるので、とにかく引き続き動作することに気付くでしょう。

そして、グーグルを介してここに来て、ルート化オプションに
bし

回答:


9

まず、Exchange管理者に相談してください。意図的にモバイルデバイスのセキュリティ設定を厳しく設定しているかどうかを確認してください。セキュリティ設定を緩和できるかどうかを確認するために、彼らと話し合います。

メールのみが必要な場合は、アプリストアからK-9を試してみてください。IMAPを使用してサーバーからメールを取得するため、Exchangeサーバーはそれをオンにする必要があります。


8

同僚は、このアプリで回避策を見つけたと言いました:Moxier Mail。私は今試用版を使用していますが、とても気に入っています。私は自分の仕事を他のタブレットから分離できることを本当に気に入っています。また、セキュリティ要件に該当しません。アプリ自体にピンが必要で、便利なウィジェットがあります。全体として、組み込みの電子メールアプリよりも優れているようです。フルバージョンは高価ですが、私の同僚は価値があると言います。


3
2015
Anand

7

MailWiseを強くお勧めします。Exchangeオーバーライドを使用して、デバイスに対するサーバーの影響をオフにすることができます。あなた自身の責任でそれを使用してください(あなたの雇用主はそれについて気になるかもしれません)が、私はそれが非常にうまくいくと言うことができます。

Exchange Security Bypassを使用するには、MailWiseのFAQにアクセスし、指示に従う必要があります。基本的には、設定メニューでオーバーライドオプションを選択し、コード(FAQで提供)を入力し、Exchangeメール情報を再入力するだけです。これを行うまでMailWiseで仕事用のアカウントを作成しないでください。古いアカウントを削除すると新しいアカウントを作成する必要があります。

これが完了すると、再び完全に制御できるようになり、作業管理者はデバイスの特定のセキュリティ対策を強制できなくなります。


5

これが変更されたEmail.apkです。(これは、Ice Cream Sandwich 4.0.1専用です!)

このツールはセキュリティ制限を回避します(クライアントはハードリセットポリシーを強制すると主張しますが、実際にはそうしません)。

細心の注意を払って使用してください。管理者がこのようなポリシーを構成するのには特定の理由があり、すべての人に推奨します。電話が盗まれた場合、誰もあなたの会社のメールを読むことができません。これは秘密です。従業員がモバイルデバイス(ラップトップを含む)を失い、機密データが十分に保護されていなかったため、多くの労働災害が発生しました。

誤った設定がいつかデバイスをフォーマットすることを恐れている場合、バックアップが最良の選択肢です!


1
このEmail.apkは特定のデバイス上の特定のバージョンのOS専用であり、すべてのデバイスで機能するわけではないことに注意してください。

5

ポリシーをオフにすることはできず、IMAP / SMTPアクセスがないと仮定して、Exchangeセキュリティポリシーを回避できる3つの代替メール/カレンダー/連絡先アプリを知っています。

  • iOS / Android用Microsoft Outlook(無料) -私は今、これをすべてのメールアカウントで個人的に使用しており、気に入っています。クラウドストレージをサポートしています(Dropbox、Googleドライブなど)。公式連絡先システムの連絡先グループも作成します!これにより、連絡先アカウントに組み込みシステムを使用していない場合でも、他のアプリの連絡先として人々を表示させることができます。機能的にはそれほど高度ではありませんが、お金(無料)とバッテリー寿命にとっては素晴らしいことです。
  • ボクサー(Exchange以外のアカウント1つに対して無料、複数のアカウントの支払い、およびExchangeのサポート) -私はこれを持っていて、それを崇拝している友人がいます。彼らは絶えず私にそれに切り替えてほしいと願っています。カレンダーは、間違いなく魅力的な独立したコンパニオンアプリです。これはセキュリティポリシーをバイパスしません。
  • TouchDown(トライアル、有料) -トライアルがなくなるまでこれを試しました。それは非常に機能が豊富ですが、私にとっては少し遅く、ちょっと古く見えます。私はそれを買うことになりませんでした。
  • Mail Wise(無料) -プライバシーポリシーのため、私はこれが好きではありませんでした。当時はExchangeポリシーもバイパスしていませんでしたが、今ではその機能を備えているようです
  • CloudMagic(無料) -少し前に試してみましたが、気に入らなかったことを忘れてしまいました。

受信トレイルールを設定して、メッセージをMMSメッセージの形式でリダイレクトまたは転送して通知を取得し、モバイルブラウザーからOWAでメッセージ全体を確認できます。「テキストメッセージを送信する」受信トレイルールが気に入らなかったのは、メッセージが切り捨てられ、それに関するすべてのデータが表示されないため、メッセージを自分の電話番号のメールアドレスに転送するように設定したためです。これは通信事業者によって異なります(T-Mobileの場合は5551234567 @ tmomail.net、Verizionの場合は5551234567@vtext.com)。


Outlookでどのように実行しますか?
到着

Outlookはネイティブアプリと同じアクセス許可を必要としなくなりました(以前は使用されていた)ので、公式のOutlookアプリを使用するとうまくいきました。組織のサインオンポータルに移動しました。
ndm13

2

Androidサーバーによって強制されるセキュリティポリシーをバイパスする非ルートプロシージャが存在することは間違いありません。ルート化された電話の場合でも、手順には既存の電子メールクライアント(Email.apk)にパッチを適用するか、直接置き換えることが含まれます。

とにかく、セキュリティチェックをバイパスするために細心の注意を払う必要があります。デバイスをより脆弱にしたり、最も重要なものにしたり、保存するデータを危険にさらしたりするだけでなく、そうすることで作業契約/行動規範に違反する可能性もあります。


2

TouchDown(https://play.google.com/store/apps/details?id=com.nitrodesk.honey.nitroid&hl=en)を試してみてください。これは無料のアプリではありませんが、私の仕事にはぴったりですこれらの非常に制限の厳しいセキュリティ設定を強制せずに、電子メールとカレンダー(ActiveSync)を使用します。


私はこのアプリを使用していますが、それでもセキュリティポリシーが必要です。TouchDownがセキュリティポリシーを設定しないように、どのように設定するか尋ねてもいいですか?
アーロン14年

3
私が意味したのは、デバイスのセキュリティ設定を強制しないということです。パスワード要件などは、TouchDownアプリ自体にも適用されます。
friederbluemle 14年

1
(非常に遅いコメントをご容赦ください...)タッチダウンは、それ自体にセキュリティポリシーを適用するため、素晴らしいIMO です。リモートワイプは、タッチダウンが持つすべてのデータを消去しますが、携帯電話はそのままにします。IMO、これが実際にどうあるべきかです。
mbrig

1

Enhanced Emailで少し運が良かった。それはまさにあなたが探していることをします-それはあなたがあなたの管理者によって実施されたセキュリティ設定を上書きすることを可能にします。Exchange 2003で機能しましたが、Exchange 2010または2013でテストしていません。しばらく前にAmazonアプリストアからアプリケーションを無料で入手し、GS3電話で正常に動作しています。


1
このオプションは拡張メールには表示されません。詳しく説明してもらえますか?
マイケルW

1

別のオプションは、Exchainedアプリを使用することです。これにより、GmailなどのAndroidネイティブメールクライアントの使用を継続し、交換ポリシーをバイパスし、Android 4からAndroid 7.1に移行できます。


1
アプリケーションにリンクすると役立ちます。
mattm 16

残念ながら、セキュリティで保護されていないローカル接続が必要です。つまり、使用している別のアプリを実行し、最初に設定したポートを取得すると、Exchangeパスワードを取得できることになります。
ビンキ

0

Nine Mailを十分に提案することはできません。Exchangeセキュリティポリシーを完全にバイパスすることはできませんが、メールをサンドボックス化するため、Exchange管理者にデバイスの完全な制御を与える必要はありません。つまり、PINはメールアプリにのみ適用され、デバイス全体ではなくメールアプリのみをワイプすることができます。

アプリケーションへの所属は一切ありません。拡張メール、ハッキングされたapk、その他すべてを使用して、私の仕事交換管理者が私のデバイスを完全に制御できないようにするだけの誰か。これは私が見つけた最良の解決策です。

Google Playリンク

9つのウェブサイト


-2

最適なオプションはGmailであることがわかったため、アカウントを取引所として追加します。メールに加えて、連絡先の統合も取得します


1
2016年11月29日のNougat 7.0では、GmailがExchangeアカウントとして追加する場合、Microsoft Outlookと同じリモートアクセス(リモートワイプなど)が必要です。代わりに「他の」アカウントとして追加して、IMAPを使用します。
mattm
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.