ExchangeServer

Exchange OWA (Outlook im Web)

Allgemeine Infos

Outlook im Web (OWA) ist der Webclient für Exchange. Auf Exchange Server wird er als virtuelles Verzeichnis in IIS bereitgestellt. In Exchange Online läuft er als Dienst von Microsoft. OWA bietet Mail, Kalender, Kontakte und Aufgaben und ist ein häufiger Angriffspunkt, wenn er direkt im Internet erreichbar ist.

Funktionsweise & Details

Der Zugriff erfolgt per HTTPS über die OWA-Virtual-Directory-URL. Authentifizierung ist per Formular oder Windows-Authentifizierung möglich, im Hybridbetrieb leitet Exchange auf Exchange Online weiter. In Exchange Online lässt sich der Zugriff über OWA-Postfachrichtlinien und Conditional Access steuern. Auf Exchange Server sollten Extended Protection und aktuelle Updates aktiv sein.

Vorteile & Nutzen

  • Zugriff von jedem Gerät mit Browser
  • Keine Installation nötig
  • Auch für mobile Szenarien geeignet
  • In Exchange Online ständig aktualisiert

Praxisbeispiel

Ein Unternehmen lässt OWA nur mit MFA über Conditional Access zu und sperrt den Zugriff von nicht verwalteten Geräten auf Anhänge. So können Mitarbeitende ohne Firmenlaptop Mails lesen, aber keine Dateien herunterladen.

Fazit

OWA ist praktisch, aber ein exponierter Dienst. Sichere ihn konsequent ab, besonders On-Premises.

Weiterführende Links

Verwandte Artikel