Ensure sign-in to shared mailboxes is blocked

Warum dies wichtig ist

Freigegebene Postfächer sind für den gemeinsamen E-Mail-Zugriff konzipiert, nicht für die interaktive Benutzeranmeldung. Wenn die Anmeldung nicht blockiert wird, kann ein Angreifer, der Anmeldeinformationen für ein freigegebenes Postfach kompromittiert hat, direkt darauf zugreifen und delegierte Berechtigungen sowie die Überwachung umgehen. Die Blockierung der Anmeldung verringert die Angriffsfläche, indem sichergestellt wird, dass freigegebene Postfächer nicht als schurkische Konten genutzt werden können.

Was Aether365 prüft

Diese Prüfung stellt sicher, dass die Eigenschaft accountEnabled für alle freigegebenen Postfächer in Ihrem Mandanten auf False gesetzt ist. Sie wird im Aether365-Dashboard im Bereich der Microsoft 365-Sicherheitsprüfungen angezeigt.