EWS アプリケーション ポリシーが正しく設定されていない場合、Outlook アプリへのアクセスは 6 月 1 日以降に終了する可能性があります

• 適用対象:

  Outlook for iOS, Outlook for Android, Exchange Online

重要

この記事は、Exchange Web Services (EWS) アプリケーション ポリシーを明示的に設定した Microsoft 365 のお客様に適用されます。

元の KB 番号: 4018623

概要

Microsoft Outlook for iOS と Android に変更を行っています。 Exchange Web Services (EWS) アプリケーション ポリシーを使用する場合は、2017 年 6 月 1 日以降も Outlook モバイル アプリのメール アクセスを保持するアクションを実行する必要があります。

この記事では、EWS アプリケーション ポリシーを正しく設定する方法について説明します。

詳細

Outlook for iOS および Android 用のすべての Microsoft 365 接続は、従来の AWS アーキテクチャから新しい Microsoft 365 アーキテクチャに移行されています。 AWS アーキテクチャでは、Exchange ActiveSync (EAS) を使用してメールボックス データを同期します。 Microsoft 365 では REST を使用してデータを同期する

この移動は、セキュリティ、プライバシー、コンプライアンスに対する強力なコミットメントを提供する Microsoft サービスを通じて、すべてのメールボックス データが完全に配信されることを意味します。 REST には、Outlook アプリに高度な機能も用意されています。 以前の AWS ベースのアーキテクチャは、2017 年 6 月 1 日に置き換えられる予定です。

iOS および Android 用 Outlook が 6 月 1 日以降に REST を使用して Microsoft 365 ベースのアーキテクチャに接続できるようにするには、EWS アプリケーション ポリシー (REST を使用できるアプリケーションを制御する) が正しく構成されていることを確認する必要があります。 メッセージング データにアクセスできるアプリケーションの一覧を制限するように EWS アプリケーション ポリシーが構成されている場合、AWS ベースのアーキテクチャが無効になっていると、ユーザーが電子メール アクセスを失う可能性があります。

6 月 1 日までにアクセスが正しく有効になっている場合、現在 EAS ベースの Outlook for iOS と Android に接続しているユーザーは、REST にスムーズに移行されます。 場合によっては、受信トレイが更新され、ID を再認証する必要がある場合があります。 移行されたユーザーは、REST で有効になっているいくつかの新機能にアクセスできます。

EAS プロトコルは、これらの変更の影響を受けません。 EAS は、Microsoft 365 を使用してメールボックス情報を同期するために、outlook for Windows 10 Mobileおよびサード パーティのモバイル メール アプリで引き続き使用されます。

EWS アプリケーション ポリシーを設定する方法

EWS アプリケーション ポリシーは、アプリケーションが REST API を使用できるかどうかを制御します。 既定では、EWS アプリケーション ポリシーは、Exchange Online テナントで構成されていません。 メッセージング環境への特定のアプリケーションのアクセスのみを許可する EWS アプリケーション ポリシーを構成する場合は、Outlook for iOS および Android のユーザー エージェント文字列を EWS 許可 リストに追加する必要があります。

Microsoft 365 メールボックスへの Outlook for iOS および Android アクセスを正しく有効にするように EWS アプリケーション ポリシーを設定するには、3 つのオプションがあります。

オプション 1

クライアント アプリケーションの一覧を許可するように EWS アプリケーション ポリシーを構成している場合は、次の例のように、Outlook のユーザー エージェント文字列を EWS 許可リストに追加します。

Set-OrganizationConfig -EwsAllowList @{Add="Outlook-iOS/*","Outlook-Android/*"}

オプション 2

EWS アプリケーション ポリシーを構成して、特にブロックされているクライアント アプリケーションを除くすべてのクライアント アプリケーションを許可している場合は、次の例のように、EWS ブロック リストから Outlook のユーザー エージェント文字列を削除します。

Set-OrganizationConfig -EWSBlockList @{Remove="Outlook-iOS/*", "Outlook-Android/*"}

オプション 3

EWS アプリケーション ポリシーを使用していないが、EWS へのアクセスを制御している場合は、organizationまたは Outlook を使用する個々のユーザーに対して EWS が無効にされていないことを確認します。 たとえば、次のコマンドを使用します。

• Set-OrganizationConfig -EwsEnabled:$true
• Set-CASMailbox -EWSEnabled:$true

詳細については、「 方法: Exchange で EWS へのアクセスを制御する」を参照してください。

さらにヘルプが必要ですか? Microsoft コミュニティを参照してください。