Microsoft Office 365 problemen

[Jordi.thatsme]

Voor mijn werk bezit ik een werkemail via Office 365. Wanneer ik op kantoor ben en inlog via ons netwerk is er dus geen enkel probleem. Ons systeem is wel zo dat je uiteraard niet zomaar kan inloggen van een andere locatie.

Nu ben ik laatst gepromoveerd tot afdelingsmanager, iets waar ik al 2 jaar lang voor aan het knokken ben, dus dat is dan wel weer leuk natuurlijk.

Sindsdien kan ik met mijn smartphone inloggen op mijn werkmail via de Edge app, gekoppeld aan Business Portal.

Echter als ik dit via mijn pc of laptop wil doen, krijg ik weer de foutmelding dat ik inlog van een externe locatie en dat dit niet is toegestaan. Dit is raar, want mijn telefoon is eveneens een externe locatie.

Zie ik iets over het hoofd?

[Coach4All]

Je telefoon zal in Intune staan, je laptop en PC niet....

[Question Mark]

Tja, dit is typisch is wat jullie eigen beheerafdeling ingericht zal hebben als gevolg van beleid. Lijkt mij dan ook de eerste plek waar je dit zou moeten navragen...

De kans is heel groot dat men alleen toegang vanaf beheerde en dus compliant devices toestaat.

[KilleBladhark]

Ik snap niet waarom er via Edge op Outlook in wordt gelogd, terwijl je ook de Outlook app kunt gebruiken. Ik neem aan dat die ook via Intune wordt gepushed.

Echter denk ik dat dit een vraag is die je aan de ICT afdeling van je werk moet stellen. Zij weten hoe de constructie in elkaar steekt en kunnen je helpen/advies geven.

[Jazzy]

Zoals hierboven al gezegd is het niet ongebruikelijk dat jullie IT-afdeling beperkt vanaf welke apparaten je de zakelijke gegevens mag benaderen. Wanneer je deze vraag aan je collega's stelt, vraag dan ook eens waarom je niet gewoon Outlook Mobile kunt gebruiken. Dat lijkt me een stuk prettiger ervaring.

[Nopheros]

Zoals hierboven al aangegeven is hebben de systeembeheerders dit ingesteld dus daar moet je het navragen.

De vraag is vooral, is de smartphone eigendom van je werkgever? Zo ja dan klopt je verhaal en is er niets vreemds aan.

Is je smarthphone een prive device dan hebben je systeembeheerders de boel verkeerd ingericht want dan zou je naar mijn mening alleen toegang moeten krijgen tot werk data via Microsoft apps in combinatie met mobile application management (MAM).

[Jazzy]

Modbreak:

Daarnaast verplaats ik je topic even naar Serversoftware en clouddiensten, dit deel is weliswaar gericht op beheerders maar wel waar we zaken als Intune en Microsoft 365 doorgaans bespreken.

[Jordi.thatsme]

@Nopheros Het betreft mijn prive smartphone. Vandaar dat ik dus ook een beetje ''lost'' ben.

Volgens de IT afdeling zou mijn laptop (die overigens WEL eigendom is van het bedrijf) het gewoon moeten doen. Had dit weekend wat achterstallig onderhoud willen wegwerken thuis, en de IT heeft t een beetje erg druk. De reden dat ik Edge gebruik is simpel, op deze manier houdt ik mijn privemail en werkmail in apparte apps. Maar ik snap de verwarring.

Had gehoopt op een simpele oplossing, maargoed, een weekend vrij is natuurlijk ook niet erg

[Nopheros]

Alles correct dichtzetten is niet altijd even makkelijk omdat er zoveel opties zijn en afhankelijkheden en ik wil daarom ook niet al te negatief zijn maar even samenvattend:

Je werk laptop (die wordt beveiligd door je organisatie en dus relatief veilig moet zijn) krijgt geen toegang buiten kantoor.

Je prive smartphone (die niet wordt beveiligd door je organisatie en dus onveilig is) heeft overal toegang toe ook buiten kantoor.

Misschien mis ik wat of begrijp ik het verkeerd maar dit is natuurlijk niet hoe je een omgeving inricht. Maar zoals je al begrepen hebt zul je hiervoor echt bij je eigen organisatie moeten zijn, dit zijn allemaal dingen die geconfigureerd zijn door de beheerders en die zullen het voor je moeten oplossen.

Als iemand met bovenstaande samenvatting bij mij aan zou kloppen dan zou ik me best wel schamen.

[ Voor 6% gewijzigd door Nopheros op 03-05-2024 11:19 ]

[Jazzy]

Jordi.thatsme schreef op vrijdag 3 mei 2024 @ 11:10:
Had gehoopt op een simpele oplossing, maargoed, een weekend vrij is natuurlijk ook niet erg

Er is vast een simpele oplossing, maar daarvoor moet je de Entra ID sign-in logs raadplegen en jullie Conditional Access policies controleren. Vraag je IT-collega's om hier een topic te openen.

[HKLM_]

Jordi.thatsme schreef op vrijdag 3 mei 2024 @ 11:10:
@Nopheros Het betreft mijn prive smartphone. Vandaar dat ik dus ook een beetje ''lost'' ben.

Volgens de IT afdeling zou mijn laptop (die overigens WEL eigendom is van het bedrijf) het gewoon moeten doen. Had dit weekend wat achterstallig onderhoud willen wegwerken thuis, en de IT heeft t een beetje erg druk. De reden dat ik Edge gebruik is simpel, op deze manier houdt ik mijn privemail en werkmail in apparte apps. Maar ik snap de verwarring.

Had gehoopt op een simpele oplossing, maargoed, een weekend vrij is natuurlijk ook niet erg

De IT afdeling dwingt zo te lezen gewoon MAM af voor telefoons waarbij je met unmanaged toestellen verbinding kan maken via de Microsoft apps op de telefoon.

Dat het op je eigen pc niet werkt komt omdat die geen MAM heeft. MAM for Edge op Windows is er wel maar dat lijkt IT niet uitgerold te hebben als ik je zo hoor.