Outlook EAS auf iOS routet sämtlichen Datenverkehr über Microsoft Server

Kennt irgendwer das Problem und vielleicht sogar eine Lösung dafür, das Microsoft Outlook seit Dienstag Abend sämtlichen Outlook EAS Datenverkehr über Microsoft IP-Adressen aus dem Bereich 40.74.0.0 - 40.125.127.255 routet, statt wie bis dahin direkten Datenverkehr zuzulassen?

Hintergrund:
Ich habe hier ein iPhone eines Mitarbeiters auf dem der Apple eigene Mail Client regelmäßig komplett hängt, wenn dort der David Account inklusive Mail synchronisiert wird.
Kontakte, Kalender, Erinnerungen, Notitzen sind o.k., aber sobals Mail aktiviert wird hängt das der Apple eigene Mail Client komplett und auch kein anderes Konto ist mehr nutzbar.

Also haben wir vor etwa einem Jahr statt dessen auf diesem iPhone Microsoft Outlook via EAS eingerichtet und das lief bis Dienstag auch einwandfrei, doch seit Dienstag spät Abends um 22:47, wo die letzte Synchronisation erfolgte ging da gar nichts mehr.

Heute habe ich nun herausgefunden das es daran liegt, das wir nur bekannten IP-Adressen den Zugriff auf unseren David Server erlauben, Microsoft Outlook aber eben seit Dienstag Abend allen EAS Traffic statt direkt erst über Server in der Microsoft Infrastruktur umleitet.

Da wir nicht wissen können wer und aus welchen Ländern noch alles Zugriffe über diese IP-Adressrange von Microsoft auf unsere Server geroutet werden könnten ist das für uns schlicht keine Option diese Zugriffe zuzulassen.
Ich finde allerdings auch nirgends eine Möglichkeit dieses Verhalten zu beeinflussen.

Das passiert halt ausschließlich bei dem EAS Traffic des Microsoft Outlook auf dem Gerät.
Der normale Apple iOS Mail Client kann verbindet sich per EAS ohne Umweg und direkt auf unseren Server, hängt sich allerdings nach einiger Zeit der Synchronisation auf dem Gerät auf, weswegen wir dort die Synchronisation von Mail ausschalten mussten, da der Kollege nicht dazu bereit ist sein iPhone mal vollständig zurückzusetzen.

Googlen nach dem Thema hat ergeben, das Outlook dieses Verhalten wohl vor 2020 schon mal einige Jahre gezeigt hat und auch nicht nur bei EAS, sondern bei allen unterstützten Protokollen. Ich finde aber nichts aktuelles dazu.

Nein, es gab kein Update der Outlook App.
Allerdings ist die Outlook App grundsätzlich ja eh dauerhaft mit der Microsoft Cloud verbunden, von daher reicht es ja unterm Strich wenn Microsoft online auf deren Servern irgendwelche Regeln ändert.

Zitat von ComputerManni

Da ist der Teamclient von Tobit ja um Klassen übersichtlicher

So lange der Team Client auf Android und iOS keine Vorlagen nutzen, bzw. zugewiesen bekommen kann, so das Mails von dort unformatiert rausgehen, ist der schlicht keine nutzbare Option.
Und wenn es auf dem Gerät kein Problem mit der iOS Mail App gäbe würde dort auch kein Outllook zum Einsatz kommen.
Es gibt da halt nur nichts anderes als diese beiden Möglichkeiten um das Telefon per EAS anzubinden.
Und EAS ist eben der einzige Weg Mails von Mobilgeräten zuverlässig mit Firmenvorlage zu versehen.

Das Microsoft sich jetzt auch auf den Mobilgeräten die EAS Zugangsdaten auf seine Server holt und Proxy für alles spielt ist natürlich ein Problem und schlicht nicht tolerabel. Das war aber halt bislang nicht der Fall und nur so wie es bislang war konnte man das als nutzbar bewerten.

lycra alles was ich aktuell weiß kannst Du oben nachlesen.

Ich suche doch aktuell selbst noch nach einer Lösung, weil ich das Problem selbst loswerden muss.

Zitat von ComputerManni

Für den Team Client habe ich mir ein Workarround zurechtgelegt um doch auf meiner Vorlage versenden zu können. Ich habe mir mit dem Desktopclient unter "Entwürfe" ein paar "leere Mailvorlagen" abgespeichert. Die ist danach allerdings raus -deshalb habe ich ein paar mehr dort abgelegt . Die öffne ich denn und kann zumindest über diesen Weg auch mal über die mobile App Mails mit Vorlage versenden. Besser als nichts!

Das kann ich so halt keinem unserer Mitarbeiter zumuten.
Die würden mir das vor die Füße werfen.

Zitat von ComputerManni

genauso Mist das es im Outlook auch keine zentralen Vorlagen gibt.

Eigentlich freut mich das sogar, da es einer von vielen Gründen ist warum hier niemand länger drüber nachdenkt auf Outlook setzen zu wollen :p

Aber da ich Outlook wenn dann eh nur per EAS auf Mobilgeräten einsetze betrifft mich das Problem halt eh nicht, da in dem Fall die vom David Server im Versandprozess wie ein Mantel um die Mail gelegte EAS Vorlage greift, womit da dann eben doch unsere Firmen CI voll durchsetzbar ist.

Zitat von ComputerManni

Habe mich zu dem Thema schon öfter bei Tobit ausgekotzt. Die sind da ziemlich beratungsresistent.

Im Grunde würde es ja auch schon völlig ausreichen, wenn der David Server beim Versand einer Nachricht aus der iOS oder Android Team App schlicht ebenfalls die EAS Vorlage mit anwenden würde.

Ehrlich gesagt muss der Anwender die Vorlage auf dem mobilen Endgerät ja weder sehen, noch ändern können.
Wichtig ist nur das Ergebnis, welches dann beim Empfänger ankommt.

Zitat von cossys

Ich hab mich da jetzt ncht so intensiv reingefuchs . aber wenn Ich im Admin beim User unter Versand die eMail-Fußnote entsprechend bearbeite (Vorlage reinkopiert inkl. Firmelogo). kommt das auch mit dem Team Client unter iOS.
Das einzige ist, daß man es halt nicht sieht, da dieFußnote wohl erst auf dem Server drangehängt wird.

Gibt bestimmt wieder Fälle wo das nicht optimal ist aber prinzipiell gehts - oder hab Ich euch da falsch verstanden ????

Die Fußnoten sind schon sinnvoll und nützlich.
Wir verwenden diese auch um damit unverhandelbar unter jede Mail die bei uns geschrieben wird die gesetzlichen Pflichtinformationen drunter zu setzen.
Allerdings kann man mit der Fußnote halt nur Dinge unter Mails drunter setzen und nichts oben drüber.
Außerdem kann ich je Nutzer nur eine Fußnote hinterlegen und nicht für die Verwendung verschiedener Clients verschiedene Fußnoten.
Würde ich nun die Fußnoten dazu verwenden wollen die fehlenden Vorlagen beim mobilen Team Client zu umgehen, hätte ich anschließend ein Problem mit den Vorlagen für die normalen David Clients.
Damit liefert die Fußnote bei uns also immer noch alle Pflichtinformationen, aber eben nur diese und das in allen Fällen gleich.

Zitat von cossys

Wer David einsetzt hat sich das sicher nicht leicht gemacht.
Warum sollte man es jetzt wegen den Clients aufwecihen ?

Das ist einer der Hauptgründe, warum wir bei Tobit bleiben.
Die mobile iOS / Android Outlook App war halt bis zu dieser Änderung problemlos einsetzbar, da alles lokal auf dem von uns genutzten Endgerät blieb. Das ist jetzt wohl halt vorbei, es sei denn es gäbe einen Weg das noch umzustellen. Im Grunde muss ich unserem Mitarbeiter nun erklären das er sein privates iPhone doch mal vollständig neu aufsetzen muss, damit die Apple Standard Mail App wieder mit unserem David Server zusammenarbeitet, denn an seinem Konto liegt es nicht, da sich das mit einem anderen iPhone prima verbinden und nutzen lässt.

Zitat von stylistics

Wie oft hat MS schon "Einbrüche/Leaks" in Azue/Entra und damit verbundener Dienste (MS365, etc) gehabt?

Viel zu oft!

Zitat von lycra

Grad gesehen: der Link ist ja von 2023?!?

ja, ist er, das ist dennoch nicht sofort auf allen Clients auch so umgesetzt worden.
Die App auf dem iPhone des Kollegen hat das wie oben geschrieben halt erst seit letztem Dienstag getan.
Vorher gab es nachweislich stets direkte Verbindungen zum David Server.