标签：通过mapi over http管控outlook客户端外网无法访问

记录

客户需求，让某些用户不能再公网使用邮箱。exchange 2013环境

可以通过ECP或者exchange powershell进行邮箱用户级别的管控，包括移动设备、OWA、IMAP、POP3都能禁用(禁用后内外网都不能访问)

保留MAPI功能让其在内网可以通过outlook使用，但outlook anywhere需管控，配合MAPI OVER HTTP进行内外网限制，后来通过各种谷歌找到一个参数mapiBlockOutlookExternalConnectivity ，可以进行outlook管控

mapiBlockOutlookExternalConnectivity参数介绍

不同场景下mapiBlockOutlookExternalConnectivity需要匹配mapihttpenabled参数协同使用，，效果不同，具体见下表。

具体方法如下：

更改设置为如下

内网测试使用正常

外网配置时提示联系不上服务器了

我测试使用的是outlook 2016 验证mapi over http时没有问题，但是这个功能对outlook版本还是有要求的，至少要outlook 2010 SP2以上