O que é uma política de caixa de e-mail OWA?
O Microsoft 365 torna o e-mail acessível de qualquer lugar. Essa conveniência é útil, mas também é uma das formas mais comuns de as organizações perderem o controle sobre dados sensíveis. Por isso, é preciso um nível de controle capaz de garantir que apenas quem realmente precisa de acesso a dados sensíveis ou a recursos avançados possa tê-lo, sem prejudicar o fluxo de trabalho dos demais funcionários.
Uma política de caixa de e-mail do Outlook Web App (OWA) funciona como um modelo de configuração que define quais recursos ficam disponíveis para os usuários quando eles acessam o e-mail pela web, sem instalar o aplicativo Outlook no dispositivo. Essas políticas existem para controlar o que os usuários podem fazer com o e-mail quando o acessam por meio de um navegador.
Esta página mostra como as políticas OWA são usadas nas organizações, o que é possível controlar com elas e como colocá-las em prática.
Como uma política de caixa de e-mail do Outlook Web App é usada no mundo real
As organizações costumam implementar políticas OWA para resolver estes desafios de negócio específicos:
1. Trabalhadores da linha de frente
Para funcionários que compartilham estações de trabalho ou atuam no varejo e na manufatura, os administradores criam uma política "Light".
Objetivo: manter a interface simples, rápida e restrita à comunicação empresarial.
Ação: desativar recursos Premium, integrações com o LinkedIn e a possibilidade de adicionar contas pessoais.
2. Governança de acesso remoto
Quando os usuários acessam o e-mail a partir de dispositivos não gerenciados ou públicos, o risco de vazamento de dados é enorme.
Objetivo: garantir que dados sensíveis da empresa nunca saiam do ambiente seguro da cloud do Microsoft 365 e não fiquem armazenados em um disco rígido público.
Ação: desativar o acesso direto a arquivos (download) e forçar o uso do WebReady Document Viewing (apenas visualização).
3. Identidade visual corporativa e conformidade
Grandes empresas costumam precisar impedir certas configurações, como a adição de contas pessoais do Gmail ou do Outlook.
Objetivo: padronizar o uso de assinaturas configuradas do lado do servidor, preservando a identidade visual da empresa, e evitar que os usuários compartilhem acidentalmente seus calendários completos com fornecedores externos.
Ação: desativar as configurações de assinatura de e-mail e de compartilhamento de calendário, e configurar o parâmetro AllowedOrganizationAccountDomains para incluir apenas o domínio da própria empresa.
O que as políticas OWA realmente controlam
As políticas OWA definem o que os usuários podem ou não fazer dentro de uma caixa de e-mail baseada em navegador no Exchange Online.
Na prática, elas controlam se o Outlook na Web está disponível, quais recursos da caixa de e-mail aparecem no navegador e qual volume de funcionalidades fica exposto em sistemas não gerenciados.
As políticas OWA não substituem o Acesso Condicional, a prevenção contra perda de dados (DLP) nem a gestão de endpoints — elas complementam essas camadas, controlando o comportamento dentro do cliente de e-mail depois que o Acesso Condicional já validou a entrada do usuário.
Ao criar ou editar uma política do Outlook na Web pelo centro de administração do Exchange, as configurações ficam organizadas em seções funcionais bem definidas. São essas seções que determinam o quão rica ou restrita será a experiência dos usuários finais no navegador:
Gestão de comunicação
Essa seção controla como os usuários se comunicam e sincronizam dados por meio do cliente Outlook, incluindo os seguintes protocolos, que podem ser ativados ou desativados:
Mensagem instantânea: controla a integração do chat do Teams dentro da interface do OWA. Ao desativá-la, a caixa de e-mail fica restrita apenas ao e-mail.
Mensagens de texto: permite ou restringe o envio de mensagens SMS pela caixa de e-mail.
Exchange ActiveSync: ao desativar o Exchange ActiveSync, o usuário deixa de conseguir usar esse protocolo para sincronizar dados do OWA com aplicativos de e-mail de terceiros.
Contatos e sincronização de contatos: define se o módulo Pessoas fica visível e se os usuários podem sincronizar esses contatos com dispositivos externos.
Todas as listas de endereços: quando desativada, essa opção faz com que os usuários só consigam ver seus próprios contatos e a Lista de Endereços Global (GAL), sem acesso a listas personalizadas ou agrupamentos departamentais.
Gestão de informações
Essa seção controla como os usuários organizam, automatizam e recuperam dados da caixa de e-mail, regulando a disponibilidade das seguintes ações:
Journaling: ativa ou desativa os recursos, hoje mais antigos, da pasta Diário, usada para registrar ações como reuniões e tarefas.
Notas: alterna a disponibilidade da pasta Notas (requer integração com o Outlook Notes).
Regras de caixa de entrada: quando desativada, impede que os usuários criem regras automáticas de encaminhamento ou arquivamento.
Recuperar itens excluídos: alterna a possibilidade de os usuários recuperarem itens após a exclusão da pasta Itens Excluídos.
Essa área costuma ser bastante restringida em ambientes regulamentados, justamente para reduzir os riscos associados à automação de dados.
Segurança
Essa configuração determina se o usuário pode alterar sua própria senha diretamente pelo cliente Outlook.
Muitas organizações preferem desativar a troca de senha pelo navegador e direcionar esse processo para portais de autoatendimento centralizados.
Experiência do usuário
Essa seção controla o quão completa ou minimalista será a experiência do Outlook na Web, regulando a disponibilidade das seguintes opções no cliente Outlook:
Temas: permite ou impede que os usuários alterem o esquema de cores e o plano de fundo da interface do OWA.
Cliente Premium: quando desativado, os usuários são direcionados para a versão "Light" do Outlook — uma interface HTML básica, voltada para baixo consumo de banda.
Assinatura de e-mail: permite ou impede que os usuários criem uma assinatura local diretamente pelo navegador.
Clima, lugares e eventos locais: exibe previsões do tempo e dados de mapas, fazendo com que o OWA acesse serviços externos.
Calendários interessantes: permite ou impede a adição de calendários públicos, como calendários esportivos.
Gestão de tempo
Essa seção controla o acesso a recursos adicionais relacionados a calendários e reservas de eventos, incluindo:
Calendário: ativa ou desativa a funcionalidade de Calendário.
Tarefas: alterna o acesso ao Microsoft To Do diretamente pelo navegador.
Lembretes e notificações: controla os pop-ups e alertas de notificação para reuniões futuras ou novos e-mails.
Esses recursos costumam ser limitados para usuários temporários ou em situações de acesso restrito.
Como gerenciar políticas do Outlook Web App usando o Exchange Online PowerShell
É possível criar e aplicar políticas do Outlook Web App tanto pelo Centro de Administração do Exchange (EAC) quanto pelo Exchange Online PowerShell. A seguir, veremos como criar e aplicar essas políticas em uma única sessão usando o PowerShell do Exchange Online.
Criar uma política do Outlook Web App no Exchange Online
Use a sintaxe abaixo para criar uma nova política de caixa de e-mail do Outlook Web App:
New-OwaMailboxPolicy -Name "Test"
Para modificar a política, utilize o cmdlet Set-OWAMailboxPolicy:
Set-OWAMailboxPolicy -Identity "Test" -AttachmentsOnSendEnabled $false -InstantMessagingEnabled $false -CalendarEnabled $false
Aplicar uma política do Outlook Web App no Exchange Online
Use o cmdlet Set-CASMailbox para atribuir uma política de caixa de e-mail do Outlook Web App específica a um usuário:
Set-CASMailbox -Identity user@domain.com -OwaMailboxPolicy "Test"
Melhores práticas para políticas OWA
Ao editar uma política OWA, você está definindo como o usuário final vai usar e perceber o Outlook em seu dispositivo. Por isso, vale manter alguns pontos em mente ao personalizar suas políticas, para não acabar sacrificando a estabilidade da experiência do usuário em nome de um objetivo pontual.
Proteja a política de caixa de e-mail padrão do Outlook Web App
Quando uma nova caixa de e-mail é criada, a política OwaMailboxPolicy-default é aplicada automaticamente, a menos que outra seja especificada. Garanta que essa política padrão esteja configurada de forma segura.
Audite os recursos do Exchange Online
Revise regularmente quais usuários estão vinculados a políticas OWA com privilégios elevados e quais deles ainda têm protocolos legados ativos (como o Exchange ActiveSync), para evitar vazamentos de dados por meio de recursos que não estão sendo monitorados.
Controle o acesso offline
Gerencie as configurações de acesso offline dentro da política para evitar que dados de e-mail fiquem armazenados em cache em dispositivos potencialmente inseguros.
Restrinja desligamentos com políticas OWA mais rígidas
Ao aplicar, no momento do desligamento de um funcionário, uma política que desativa tudo — calendário, regras, acesso a arquivos — você garante que ele não consiga exportar contatos nem configurar regras de encaminhamento maliciosas.
Gerencie seus protocolos do Exchange Online e muito mais
Os centros de administração nativos e os scripts em PowerShell ajudam a criar políticas de caixa de e-mail OWA, mas operações complexas e em massa exigem bastante paciência ou conhecimento avançado de scripting. É aí que o ManageEngine M365 Manager Plus entra para simplificar a administração do Microsoft 365.
O M365 Manager Plus é uma solução completa de administração e segurança para o Microsoft 365, usada para relatórios, gestão, monitoramento, auditoria e criação de alertas sobre atividades críticas em seus ambientes Microsoft 365. Seus recursos de gestão de caixa de e-mail permitem visualizar, monitorar e modificar não só as configurações de política OWA, mas também outras propriedades de caixa de e-mail do Exchange Online, como cotas, status de arquivamento e regras de caixa de entrada.
Gestão de caixas de e-mail em massa
Realize ações de caixa de e-mail em larga escala — como ativar recursos, atualizar configurações ou modificar permissões — por meio de operações simples e guiadas por interface gráfica. Sem scripts manuais, sem tarefas repetitivas.
Relatórios sobre caixas de e-mail do Microsoft 365
Acesse relatórios prontos que cobrem tamanho da caixa de e-mail, atividade, recursos, uso de licenças, tendências de armazenamento e muito mais.
Alertas em tempo real sobre mudanças em caixas de e-mail
Configure alertas instantâneos para mudanças críticas em caixas de e-mail, incluindo atualizações de permissões, modificações em regras de encaminhamento e alterações de configuração.
Elimine a complexidade do PowerShell
Realize auditorias de caixa de e-mail, verificações de configuração e atualizações em massa sem depender de cmdlets ou de conhecimento avançado em scripting.
As ações com um clique reduzem os erros e tornam a administração das caixas de correio muito mais fácil de gerenciar.
Artigo traduzido. Conteúdo original escrito por Ashwin Kumar.
Nota: Encontre a revenda da ManageEngine certa. Entre em contato com a nossa equipe de canais pelo e-mail latam-sales@manageengine.com.
Importante: a ManageEngine não trabalha com distribuidores no Brasil.