یک پرچم توسعهای که در نسخههای تولیدی چندین اپلیکیشن اندرویدی Microsoft 365 فعال باقی مانده بود، بررسی امنیتی محدودکننده اشتراکگذاری توکن حساب کاربری را غیرفعال میکرد. هر برنامه دیگری روی همان گوشی میتوانست توکن کاربر واردشده را درخواست کرده و دریافت کند، سپس ایمیلها را بخواند، فایلها را باز کند، تقویم را مرور کند و پیام ارسال نماید؛ بدون نیاز به رمز عبور، صفحه ورود یا درخواست مجوز.