Exchange Application Access Policies should be configured
Hvorfor dette er vigtigt
Uden politikker for app-adgang kan alle programmer, der har fået tildelt Exchange Online-rettigheder, få adgang til alle postkasser i din organisation, uanset brugerroller eller behov. Dette skaber en betydelig risiko for dataeksponering, da en enkelt kompromitteret app-legitimationsoplysning kan føre til masseeksfiltrering af følsomme e-maildata. Ved at begrænse app-adgang til kun autoriserede medlemmer via distributionsgrupper, håndhæver du princippet om mindste rettigheder og reducerer din angrebsflade.
Hvad Aether365 kontrollerer
Aether365 scanner dit Exchange Online-miljø for at bekræfte, at politikker for app-adgang er konfigureret for registrerede programmer med Exchange-rettigheder. Denne kontrol vises i dit Aether365-dashboard under microsoft-365 servicekategorien og rapporterer alle programmer, der mangler en defineret politikafgrænsning.