Ensure 'User owned apps and services' is restricted

Hvorfor Dette Er Vigtigt

Angribere udnytter ofte sårbare eller brugerdefinerede tilføjelser til at få uautoriseret adgang til data i Microsoft Word, Excel og PowerPoint. At lade brugere installere tilføjelser uafhængigt øger din organisations angrebsflade, selvom det giver bekvemmelighed. Begrænsning af denne mulighed reducerer risikoen for dataeksponering via ondsindede eller dårligt overvågede tilføjelser.

Hvad Aether365 Kontrollerer

Aether365 verificerer, at indstillingen "User owned apps and services" er konfigureret til at forhindre brugere i at få adgang til Office Store og starte prøveversioner. Denne kontrol vises i dit Aether365-dashboard under microsoft-365-tjek og advarer dig, hvis indstillingen ikke er begrænset.

Sådan Retter Du

1. Log ind på Microsoft 365 admin center på https://admin.microsoft.com.
2. I venstre navigation skal du udvide "Settings" og vælge "Org settings".
3. Under fanen "Services" skal du finde og vælge "User owned apps and services".
4. Fjern markeringen i både "Let users access the Office Store" og "Let users start trials on behalf of your organization".
5. Klik på "Save" for at anvende ændringerne.

Compliance

• CIS Microsoft 365 Foundations Benchmark 3.1.0 (E3 Level 1)
• Control ID: 1.3.4

Relaterede Ressourcer

• Enable or disable third-party storage services

Microsoft references

• Set up file storage and sharing