Intune in Kombination mit EAS

[BenjaminHemmerich]

Hallo zusammen,

mal eine kurze Frage vielleicht hat das ja schon mal jemand umgesetzt.

Wir wollen mit Intune den Usern eine EAS Konto (exchange on premise) zur Verfügung stellen was auch soweit funktioniert.

Jedoch gibt es die Anforderung das der User keine weiteren Mail Konten bzw sich eine Apple ID einrichten darf. Mit der Geräteeinschränkung ( Kontoänderung blockieren) funktioniert das auch jedoch ist dann der Impact das der User im geschäftlichen Konto sein Windows Passwort (Exchange Kennwort) nicht eingeben kann, da er nicht in die Einstellungen kommt. Früher gab es im iOS mal ein PopUp wenn man ein Mail Konto hatte in dem das Passwort fehlt oder falsch war.

Hat jemand eine Idee wie man das ganze umsetzen kann?

Danke

[#2]

Hi @BenjaminHemmerich 

how are you pushing the EAS profile? I assume with an device configuration profile, is that correct? If so, the option "Account modification" set to block should be sufficient for your use-case. 

After a user enrolls its device in Intune and opens the e.g. iOS Settings, a pop-up appears where the user is required to type in his/her exchange password. 

However, this "Account modification" setting only applies to settings accessible from the iOS settings app, such as Mail, Contacts, Calendar, Twitter, and more. This does not include apps such as Microsoft Outlook. This means users will still be able to add accounts in the Outlook app. 

I am not sure if you can restrict adding new accounts for apps not supported by "Account modification" by using and creating app configuration policies for each of your targeted apps. 

Edit: for Android devices I found this "Add or remove account" option. This option is available for Android Enterprise device configuration profiles.

I hope my input helps you. 

Best regards,

Labinot