通过MAPI over HTTP管控outlook客户端外网无法访问

Posted 2020-09-30

记录

客户需求，让某些用户不能再公网使用邮箱。exchange 2013环境

可以通过ECP或者exchange powershell进行邮箱用户级别的管控，包括移动设备、OWA、IMAP、POP3都能禁用(禁用后内外网都不能访问)

保留MAPI功能让其在内网可以通过outlook使用，但outlook anywhere需管控，配合MAPI OVER HTTP进行内外网限制，后来通过各种谷歌找到一个参数mapiBlockOutlookExternalConnectivity ，可以进行outlook管控

mapiBlockOutlookExternalConnectivity参数介绍

不同场景下mapiBlockOutlookExternalConnectivity需要匹配mapihttpenabled参数协同使用，效果不同，具体见下表。

具体方法如下：

更改设置为如下

内网测试使用正常

外网配置时提示联系不上服务器了

我测试使用的是outlook 2016 验证mapi over http时没有问题，但是这个功能对outlook版本还是有要求的，至少要outlook 2010 SP2以上

本文出自 “追梦赤子心” 博客，请务必保留此出处http://zmczx.blog.51cto.com/7689019/1952938