Office365 Workplace join verhindern

[SBK 3]

Hallo Leute,

 

Ich bin nicht sicher ob es ins Serverforum passt, aber ich versuche es mal. Es kommt vor das gewisse Benutzer, auf fremden Laptops oder Geräten das lokale Outlook starten und Ihr Office365-Konto und dsa dazu gehörende Passwort eingeben. Leider achten Sich die wenigsten auf den nachfolgenden Dialog, der hinweist dass das Passwort auf das lokale Gerät gespeichert wird und bestätigen dies mit OK. Nun haben aber alle nachfolgende Benutzer Zugriff auf das Outlook ohne dass Sie ein Passwort eingeben müssen, ausser wenn man via Windows 10 Konteneinstellungen das Arbeitskonto wieder trennt.

 

Bei Clients welche zu unserer internen Domain gehört, ist das Vorgehen des Kenntwort speichern ja noch einigermassen vertretbar, aber bei fremden Geräten nicht. Lässt sich das Verhalten beeinflussen, das z.B. ein Workplace Join resp. die Passwortspeicherung nur auf Domänenclients hinzugefügt werden kann? Gibt es eine Möglichkeit aufzulisten, welche Devices von den Usern bisher hinzugefügt worden ist?

 

Anmerkung: Wir verwenden OnPremise DC's und Server und haben Office365 mit ADConnect eingebunden.

 

Gruss SBK

 

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

 

Ich bin soeben fündig geworden, das Devicemanagement befindet sich im Azure Portal, unter Microsoft Intune Übersicht, Benutzer, Geräte und dort kann die registrierten Device einsehen und ggf. löschen.

 

Wie man ein Workplace Join aber verhindern kann, das konnte ich noch nicht herausfinden.

bearbeitet 3. Dezember 2019 von SBK