¿Qué es exactamente lo que Outlook puede borrar de forma remota cuando se utilizan varias cuentas y cómo puedo evitar los estragos vía Root?

¿Qué datos se pueden borrar? Todos los datos del dispositivo pueden ser borrados, puede permitir que Outlook (en realidad el servidor de Exchange, el servidor de Exchange alojado en el caso de Office 365) realice un restablecimiento de fábrica completo sin su intervención, es decir, sin PIN, sin contraseña, o cualquier otra intervención del usuario. Si alguien emitiera un comando de borrado de todos los datos desde la consola de Exchange a su dispositivo, éste quedaría completamente restablecido de fábrica y usted no podría detenerlo. - La fuente es la experiencia personal como administrador de sistemas, y Realizar un borrado remoto en un teléfono móvil . Esto ha sido una característica de Exchange durante más de 10 años, por lo que no es nada nuevo.

Eso suena súper aterrador, pero en realidad esto es extremadamente común con la conexión a cualquier servidor de Exchange, y aunque personalmente creo que las otras restricciones en esta cuenta en particular son extremas, no son infrecuentes, y tal vez apropiadas para su organización. La intención de estos permisos es asegurar los datos de su organización, simple y llanamente.

En mis más de 25 años de experiencia trabajando en el sector de la informática, sólo he oído hablar una vez de un uso malintencionado de esta función, pero la empresa implicada fue demandada por una cantidad considerable (de nuevo, esto es un rumor, no puedo probar ni documentar que sea cierto o falso). Lo que quiero decir es que el uso ilícito de esta función es extremadamente raro y no debería considerarse en general un problema o una cuestión de la que merezca la pena preocuparse. Dicho esto, he oído más de una historia de un empleado que ha sido despedido y se ha emitido un comando de borrado y ha perdido todos sus datos personales, que se considera aceptable y legal en la mayoría de los casos. He estado en situaciones en las que había que hacer esto, y si es factible advertimos al empleado que debe eliminar inmediatamente su cuenta corporativa de su dispositivo, y tiene 24 horas, o hasta el final del día, entonces emitiremos un borrado del dispositivo. Si la cuenta ha sido eliminada del dispositivo, no pasará nada, si la cuenta todavía existe el dispositivo será borrado. Esto es realmente un problema cuando las organizaciones permiten BYOD (Bring Your Own Device), las organizaciones donde la seguridad de los datos es de suma importancia generalmente no permiten esto y emitirán dispositivos con esta y otras medidas de seguridad implementadas.

Recuerde que si alguien emitiera un comando de borrado en su dispositivo, quedaría registrado, y si se hiciera de forma maliciosa entonces el resultado más probable es que esa persona fuera despedida inmediatamente, si no lo fuera yo reconsideraría fuertemente si su empleador es correcto para usted.

Y no hace falta Root para "saltarse" esta restricción, basta con instalar un cliente Exchange aislado como Nueve (como ejemplo) que permitirá el acceso completo a todos los servicios de Exchange (correo electrónico, calendario, contactos, etc.) y dará permiso a Exchange para borrar la información de la cuenta, NO todo el dispositivo, si Exchange envía un comando de borrado de todos los datos, Nine borrará todos los datos relacionados con esa cuenta de Exchange. Tenga en cuenta que el uso de un cliente de este tipo, o de una función de su dispositivo que impida esta función, puede suponer una violación de la política de seguridad de su empresa y debe verificarlo con el personal de TI de su organización. En muchas organizaciones, la violación de la política de seguridad de TI puede ser motivo de despido.