Office 2016: Proibir login no Office, mas continuar usando o email do Office 365 no Outlook

Minha organização usa contas de email associadas ao Office 365 e ao Office 365. No trabalho, temos a opção de usar o Office 2016, 365 ou a versão do Office baseada em navegador. Tudo isso funciona maravilhosamente.

Em casa, tenho uma cópia pessoal do Office 2016. Tenho que ter acesso em casa ao meu email e calendário de trabalho, por isso adicionei a conta do Exchange ao Outlook. Para meu espanto, depois disso, descobri que estava conectado a todos os aplicativos de escritório com essa conta. Por exemplo, aqui está uma captura de tela do OneNote:

Acho muito intrusivo ter sido assinado em toda a suíte do Office usando minha conta de trabalho. Se eu clicar no link de saída na captura de tela acima, o Office reverterá para o estado desejável de saída, ou seja, até que eu reinicie o Outlook, sendo solicitado que eu entre novamente no meu e-mail e em todo o Office. suite está novamente conectado à conta do Office 365.

Em um esforço para evitar esse comportamento, configurei a diretiva de grupo local para impedir o login no Office (Configuração do Usuário> Modelos Administrativos> Microsoft Office 2016> Diversos> Bloquear Assinatura no Office: Ativado / Nenhum Permitido). Isso tem o efeito desejado de impedir que o restante dos aplicativos do Office entrem, mas também me impede completamente de acessar minha conta do Exchange. Ao iniciar o Outlook ou ao tentar executar qualquer atividade relacionada ao correio, recebo este diálogo:

Nesse meio tempo, fui forçado a permitir que todo o pacote do Office permanecesse conectado à conta do Office 365 da minha organização.

Como preciso ter acesso ao meu e-mail de trabalho em casa e não aceito o login no Office 365 em casa, como posso configurar o Outlook e / ou o Office para atender a essas duas condições? Qualquer entrada ou sugestões são apreciadas.

Ponto de esclarecimento: Eu não tenho uma conta pessoal do Office 365 ou da Microsoft na qual eu gostaria de estar conectado - minha meta é que minha cópia pessoal do Office permaneça não conectada a nenhuma conta.

— Fopedush
fonte

Respostas:

Adicione a seguinte chave do Registro: HKCU \ SOFTWARE \ Microsoft \ Office \ 16.0 \ Common \ Identity \ EnableADAL = 0

Isso desativa a Autenticação moderna em seu computador doméstico, que é o que está fazendo com que o Office / Outlook residencial efetue login em uma única foto.

— Boby
fonte

Isso funcionou perfeitamente. Eu não posso acreditar que havia uma solução tão simples. Muito obrigado.

— Fopedush

Se sua organização exigir autenticação de vários fatores, essa abordagem não funcionará. Em vez disso, consulte a solução de Davmail / Caldav nesse caso.

— Fopedush

Você deseja usar a conta de trabalho somente no Outlook, mas para a Microsoft isso significa um logon em todos os produtos do Office.

Eu suponho que os detalhes da conta são armazenados no registro, para que seu problema está executando o Outlook com essas entradas do Registro, mas o resto do Office sem.

Uma solução simples para esse problema é usar o Sandboxie , que cria um ambiente virtual para programas selecionados, onde todas as atualizações de arquivos e registros são desviadas para algum armazenamento em disco, que é chamado de sandbox. Isso significa que essas atualizações não existem para programas que não são iniciados via Sandboxie e fora da sandbox.

Dessa forma, você pode iniciar o Outlook via Sandboxie e fazer logon em sua conta de trabalho de uma vez por todas. Os outros aplicativos do Office serão iniciados diretamente, não através do Sandboxie, para que eles não usem sua conta de trabalho e você poderá até fazer logon em sua conta pessoal do Outlook.

Assim, o Outlook terá dois modos de lançamento, sanboxed ou não, cada um usando uma conta diferente.

Você pode criar um atalho na área de trabalho que iniciará o Outlook diretamente dentro da caixa de proteção, para simplificar seu uso. Veja o Sandboxie FAQ do Windows Shell Integration .

A versão gratuita do Sandboxie é limitada a apenas uma sandbox. No entanto, por US $ 34,95 você pode ter uma licença vitalícia ilimitada.

Para que o Outlook funcione no sandbox, defini o email com as seguintes configurações do Sandboxie:

— harrymc
fonte

Esta é uma abordagem inteligente que não me ocorreu. Vou testá-lo.

— Fopedush

Infelizmente, durante a execução no sandboxie, o Outlook não consegue se conectar ao Exchange. É possível que, com alguns ajustes, isso possa funcionar, mas não é uma solução ideal. Eu aplaudo a originalidade desta abordagem, mas infelizmente está longe de ser perfeita.

— Fopedush

Você precisa permitir a Internet na sandbox, já que por padrão a sandbox é muito restritiva (e é por isso que ela é chamada de sandbox). Abra o Sandbox Control, clique com o botão direito do mouse no sandbox e escolha Configurações do sandbox> Restrições> Acesso à Internet e, em seguida, Permitir todos os programas, conclua com OK.

— harrymc

Internet já era permitida. Parece que, se eu executar o Outlook sem sandbox e efetuar login, inicie-o em sandbox, ele permanecerá conectado e funcionará. No entanto, se eu usar um aplicativo do Office diferente, por exemplo, Word para fazer logoff do escritório e reiniciar o Outlook no sandbox, será necessário que eu faça logon novamente (e essa tentativa de login sempre falhará). Infelizmente, parece que qualquer mecanismo usado para lidar com logins do Office é capaz de ignorar a sandbox. Talvez um dos serviços de escritório seja responsável?

— Fopedush

Você deve fazer o logon do Office no Outlook dentro do sandbox, começando em uma situação em que você não esteja conectado a essa conta. Portanto, as atualizações quando você faz login na sandbox permanecem na sandbox. Se, em vez disso, você fizer o login fora do sandbox, não haverá modificações para armazenar dentro do sandbox e usar o que estiver no registro sem sandbox, o que significa que, se você alterar o login fora do sandbox, ele também será usado a sandbox, já que não há atualizações em sandbox para substituir.

— harrymc

Atualização: Por favor, veja a resposta de Boby. Essa abordagem funciona, mas a solução da Boby é muito mais simples e prática.

Depois de muita pesquisa (e inutilmente fazendo essa mesma pergunta em answers.microsoft.com ), finalmente encontrei uma solução viável, embora complicada: Executando o Davmail localmente como um proxy de troca, configurando o Outlook 2016 para recuperar emails via imap e meu calendário via calDav. Estou postando o procedimento aqui para qualquer outra pessoa que possa estar tendo um problema semelhante.

NOTA: O objetivo declarado do Davmail é permitir que o Mozilla Thunderbird (e outros clientes) se comuniquem com os servidores Exchange. O Thunderbird é totalmente caracterizado e pode ser um cliente de e-mail perfeitamente adequado para você. Considere tentar. Se, como eu, você ainda quiser usar o Outlook, continue.

Baixe e instale o Davmail . Aceite todas as configurações padrão. Como o Office 365 é aparentemente o sistema de intercâmbio mais usado, o DavMail preenche o URL de troca correto. Sua tela de configuração do davmail deve ficar assim:

(URL obscurecido: https://outlook.office365.com/EWS/Exchange.asmx )

Abra o Outlook. Remova sua conta de troca do Office 365 existente, se necessário, e reinicie o Outlook. Além disso, usando qualquer aplicativo do pacote do Office, efetue logout do Office 365 (Arquivo> Conta> Sair). Feche todos os aplicativos do Office e inicie o Outlook novamente.
Clique em Arquivo e adicione conta. Selecione Configuração manual ou tipos de servidor adicionais. Preencha as configurações conforme mostrado abaixo (observe que os servidores de entrada e saída são 'localhost') e clique em Mais configurações.

Clique na guia 'Servidor de saída' e marque a opção "Meu servidor de saída (SMTP) requer autenticação". Deixe "Usar as mesmas configurações do meu servidor de entrada" selecionado.

Clique na guia "Avançado". Para o Servidor de Entrada, insira a porta 1143. Para o servidor de saída, insira a porta 1025. Assegure-se de que a configuração de criptografia permaneça 'none' em ambos os servidores. Não se preocupe, essas conexões não criptografadas são usadas apenas localmente.

Clique em Ok e, em seguida, em Avançar. Seu email deve começar a sincronizar com o servidor via IMAP. Isso pode demorar um pouco se você tiver muitos emails.
Agora precisamos configurar seu calendário. Isso apresenta um problema menor, já que o Outlook não suporta nativamente o protocolo CalDav usado pelo DavMail. Felizmente, existe um plugin bem-mantido para o Outlook para resolver esse problema. Faça o download do plug-in do Outlook CalDav Synchronizer . Instale o plug-in e reinicie o Outlook.
Uma nova entrada da faixa de opções deve aparecer, intitulada "CalDav Synchronizer". Clique nesta guia e, em seguida, em "Perfis de sincronização". Clique no sinal de mais verde para criar um novo perfil. Digite um nome para o perfil e, em seguida, selecione uma pasta do Outlook - você pode simplesmente criar uma nova pasta chamada 'Calendário', como mostrado abaixo. Se você tiver várias contas configuradas no Outlook, verifique se sua pasta está abaixo da correta.

Depois, preencha o URL da DAV, substituindo seu próprio endereço de e-mail:

http://localhost:1080/users/<email.address@something.com>/calendar/

Em seguida, preencha seu nome de usuário (seu endereço de e-mail), sua senha e, novamente, seu endereço de e-mail. Você também pode desejar diminuir o intervalo de sincronização do calendário de seu padrão de 30 minutos. Quando terminar, sua tela deve ficar assim:

Clique OK. Agora você deve poder ver seu calendário clicando na pasta criada na etapa 8. Pode levar vários minutos para que as entradas do calendário apareçam na primeira vez. Também pode ser necessário reiniciar o Outlook uma última vez para que o calendário apareça em seu local tradicional, exibido pelo botão 'Calendário'.

Tendo concluído estas etapas, sua cópia do Outlook deve estar no seguinte estado:

Capaz de enviar / receber e-mails usando seu endereço do Office 365 (via IMAP)
Capaz de enviar / aceitar convites para reuniões e interagir com o calendário de maneira normal (via CalDav)
O Outlook e o Office não devem estar conectados a qualquer conta.

Além disso, agora é possível habilitar a política de grupo "Não permitir logins do Office" sem afetar a conta de email e o calendário.

Se alguém tiver mais sugestões ou maneiras de melhorar / simplificar esse procedimento, agradeço a entrada.

— Fopedush
fonte