Scénario

Outlook on the web permet aux utilisateurs d'Adatum d'accèder à leur boite aux lettres depuis un navigateur Interner. Après qu'Adatum ait créé son tenant Microsoft 365 avec Exchange Online, ce dernier inclut une unique stratégie nommée OWAMailboxPolicy-Default. Cette stratégie définit les paramètres Outlook on the web pour tous les utilisateurs. Cependant, Dominique Skyetson, par son rôle d'administrateur de Adatum, souhaite créer une stratégie Outlook on the web policy qui s'appliqera à un utilisateur particulier (dans notre cas Alan Yoo). En vérifiant si une telle affectation de straégie par utilisateur fonctionne, Dominique sera dès lors capable de gérer les paramètres de boite aux lettres pour les différentes populations d'utilisateurs de l'entreprise.
Dominique configurera ensuite une stratégie de boite aux lettres pour les périphériques mobiles qui exige un mot de passe de périphérique, ainsi qu'une stratégie de périphérique mobile permettant de placer en quarantaine tout nouveau périphérique; nécessitant approbation de celui-ci pour qu'il puisse synchroniser les messages.

Objectifs

A la fin de cet exercice, vous aurez une meilleure connaissance de :

La stratégie permettant de gérer le comportement de Outlook on the web
La stratégie de mise en quarantaine des nouveaux périphériques mobiles
La stratégie d'accès à la boite aux lettres depuis des périphériques mobiles

Tâche 1 - Configuration de stratégie Outlook Web App

Vous devriez encore être connecté sur LON-CL1 à l'issue de l'atelier précédent. Les portails Microsoft 365 admin center, Exchange admin center et Mircosoft 365 Defender (que vous pouvez désormais fermer) devraient encore être resté ouverts dans votre navigateur (et vous devriez y être connecté avec le compte de Dominique Skyetson).
Dans le portail Exchange admin center, ouvrez le groupe d'options Roles pour cliquer sur Outlook Web App policies.
Sur la page Outlook Web App policies, constatez la présence d'une stratégie par défaut, nommée OWAMailboxPolicy-Default. Cette stratégie définit les paramètres de Outlook on the web pour tous les utilisateurs.
Puisque Dominique souhaite ajouter une stratégie spécifique, cliquer sur New OWA policy sur a barre de menu au-dessus de la liste.
Dans le panneau new Outlook Web App mailbox policy, sur la page Set up the basics, entrez Limited features dans le champ Name.

Note : Cette stratégie est nommée Limited features car elle réduit les fonctionnalités accessibles depuis le Webmail.
Cliquez sur le bouton Next.
Sur la page Select features, sont affichées toutes les fonctionnalités activées dans Outlook on the web. La plupart de ces fonctionnalités sont activées par défaut. Décochez les cases en regard des fonctionnalités suivantes que Dominique ne veut plus voir accessibles dans cette stratégie :
- Instant messaging
- Text messaging
- LinkedIn contact sync
- Information management/Journaling
Cliquez sur le bouton Next.
Sur la page View and access attachments, décochez la case sous Public or shared computers ainsi que celle sous Private computers.
Cliquez sur Next puis Create.
Cliquez sur Done une fois que la stratégie a été créée.
Dans le menu de navigation du portail Exchange admin center, cliquez sur Mailboxes dans le groupe d'options Recipients.
Sur la page Manage mailboxes, cliquez sur la ligne correspondante à l'utilisateur Alan Yoo.
Sur le panneau d'informations de Alan Yoo qui s'affiche, cliquez sur Manage email apps settings dans la section Email apps & mobile devices.
Sur la page Manage settings for email apps, remplacez (vous pouvez cliquer sur le x à droite de la stratégie actuelle) le contenu du champ Outlook web app mailbox policy en tapant Limited features.
Sélectionnez votre stratégie Limited features avant de cliquer sur Save.
Fermez le panneau d'information d'Alan Yoo une fois le changement sauvegardé.
Dans votre navigateur Internet, utilisez le menu des application 365 (la grille de 3x3 en haut à gauche des pages 365) pour lancer l'application web Outlook.
Dans Outlook, cliquez sur le bouton New mail.
Dans la fenêtre de composition de nouveau message, tapez alan@[godeployDomain].godeploylabs.com dans le champ To.
Dans le champ Add a subject, entrez Attachment Test.
Dans le bandeau, cliquez sur l'icône de pièce jointe et choisissez Browse This computer.
Dans la fenêtre Open, naviguez vers C:\Windows\Logs\DISM, sélectionnez dism.log puis cliquez sur Open.
Cliquez sur Send.
Basculez ensuite sur LON-CL2.
Si un navigateur Internet est ouvert sur LON-CL2, fermez-le. Lancez ensuite une nouvelle session de navigation en cliquant sur l'icône de Edge dans la barre des tâches.
Ouvrez Outlook on the Web pour Alan Yoo en vous rendant à l'adresse suivante : https://outlook.office365.com. Si la boite aux lettres de Alan ne s'ouvre pas, connectez-vous avec son compte (alan@[onmicrosoftDomain].onmicrosoft.com et le mot de passe ibForm@tion).
Dans la boite de réception de Alan (Inbox), sélectionnez le message reçu de la tâche précédente dont le sujet est Attachment Test.
Sélectionnez la flèche descendante à droite du fichier joint dism.log.
Dans la boite de Alan, vous ne devriez pas avoir l'option Donwload si la stratégie s'est correctement appliquée.

Note : La prise en compte de votre stratégie peut prendre quelques minutes. Vous pouvez aussi essayer de faire un force-refresh de votre navigateur pour vous assurer que le moteur de Webmail que Alan utilise n'est pas celui qui a été précédemment mis en cache par exemple.
Conservez votre navigateur Internet ouvert pour les ateliers suivants.

Tâche 2 - Configurer l'accès mobile

Dans cette tâche, vous allez créer une stratégie d'accès mobile qui place tous les nouveaux périphériques mobiles en quarantaine, après quoi la synchronisation de ces nouveaux périphériques devra être validée par un administrateur.

Basculez sur LON-CL1. Les portails Microsoft 365 admin center et Exchange admin center devraient encore être resté ouverts dans votre navigateur (et vous devriez y être connecté avec le compte de Dominique Skyetson).
Dans le portail Exchange admin center, ouvrez le groupe d'options Mobile pour cliquer sur Mobile device access.
Sur la page Quarantined Devices, cliquez sur le bouton Edit en haut à droite.
Dans le panneau Exchange ActiveSync access settings qui s'affiche, dans la section Connection Settings, sélectionnez l'option Quarantine – Let me decide to block or allow later.
Sous la section Quarantine Notification Email Messages, enter l'adresse email de Dominique (```dom@[godeployDomain].godeploylabs.com``).
Cliquez sur le bouton Save avant de fermer le panneau Exchange ActiveSync access settings.
Conservez votre navigateur Internet ouvert pour la tâche suivante.

Tâche 3 - Configurer la boite aux lettres pour les mobiles

Dans cette tâche, vous allez configurer une stratégie de boite aux lettres accédée par les périphériques mobiles afin d'exiger un mot de passe de périphérique et une longeur minimum dudit mot de passe.

Dans le portail Exchange admin center, ouvrez le groupe d'options Mobile pour cliquer sur Mobile device mailbox policy.
Sur la page Mobile device mailbox policy, cliquez sur la stratégie Default.
Sur le panneau Edit mobile device mailbox policy, cliquez sur l'onglet security pour l'afficher en lieu et place de l'onglet General.
Sur l'onglet Security, cochez la case en regard de Require a mobile device mailbox password.
Cochez la case en face de Allow simple passwords (si elle n'est pas déjà cochée).
Dans le champ Minimum password length, entrez une valeur de 6.
Dans le champ Password recycle count, entrez une valeur de 5.
Cliquez sur Save et fermez le panneau Edit mobile device mailbox policy une fois vos changements sauvegardés.
Conservez votre navigateur Internet ouvert pour les ateliers suivants.

Résultat