Exchange Application Access Policies should be configured
Proč na tom záleží
Bez pravidel přístupu k aplikacím může každá aplikace, které byla udělena oprávnění Exchange Online, přistupovat ke všem poštovním schránkám ve vaší organizaci bez ohledu na role nebo potřeby uživatelů. To vytváří značné riziko úniku dat, protože jediný kompromitovaný přihlašovací údaj aplikace by mohl vést k hromadné exfiltraci citlivých e-mailových dat. Omezením přístupu aplikací pouze na autorizované členy prostřednictvím distribučních skupin prosazujete princip nejnižších oprávnění a snižujete svou útočnou plochu.
Co Aether365 kontroluje
Aether365 prohledává vaše prostředí Exchange Online a ověřuje, zda jsou pro registrované aplikace s oprávněními Exchange nakonfigurována pravidla přístupu k aplikacím. Tato kontrola se zobrazí na vašem dashboardu Aether365 v kategorii služeb microsoft-365 a hlásí všechny aplikace, kterým chybí definovaný rozsah pravidel.