Пума Тайланд, Ничего не режется, WAF работает в пассивном режиме.
На том же телефоне в браузере OWA спокойной цепляется. Страница с Autodiscovery тоже возвращает ответ.
На BasicAuth Nine подключается.
Я не могу брать клиенты по типу Outlook, потому что он бурится по умолчанию к майкрософт.
Ключевая проблема, что это закрытый контур и возможности постучаться к AzureAD вообще нет.
Поэтому и хотелось узнать, может у кого-то такая задача была когда-нибудь, обойти ограничения архитектуры.
Или наличие клиента поддерживающего эту систему по аналогии с IOS почтой.
Единственное решение это mTLS с сертификатами в качестве MFA, которое осталось.
Поставил Get-Content -Wait на живой tail логов HttpProxy\Eas и HttpProxy\Autodiscover, затем:
iOS Mail: видно AuthenticationType: Bearer, HttpStatus: 401 — клиент делает нормальный запрос, получает 401 Bearer challenge, и дальше успешно уходил на ADFS.
Nine (Android): при попытке добавить аккаунт через "автоматический" Exchange-режим — в логах Exchange не появляется ни одной новой записи вообще, ни в Eas, ни в Autodiscover. Проверял 4 раза подряд, живым tail, — тишина.
Похоже надо искать альтернативу
Написано
Войдите на сайт
Чтобы задать вопрос и получить на него квалифицированный ответ.
На том же телефоне в браузере OWA спокойной цепляется. Страница с Autodiscovery тоже возвращает ответ.
На BasicAuth Nine подключается.
Я не могу брать клиенты по типу Outlook, потому что он бурится по умолчанию к майкрософт.
Ключевая проблема, что это закрытый контур и возможности постучаться к AzureAD вообще нет.
Поэтому и хотелось узнать, может у кого-то такая задача была когда-нибудь, обойти ограничения архитектуры.
Или наличие клиента поддерживающего эту систему по аналогии с IOS почтой.
Единственное решение это mTLS с сертификатами в качестве MFA, которое осталось.