Ensure users installing Outlook add-ins is not allowed
Por Qué es importante
Permitir que los usuarios instalen sus propios complementos de Outlook representa un riesgo de seguridad significativo. Los complementos maliciosos o deficientemente verificados pueden acceder a los datos de correo electrónico de su organización, lo que podría provocar una fuga de datos o ataques de phishing. Al restringir la instalación de complementos exclusivamente a los administradores, mantiene un control mas estricto sobre su entorno de Exchange Online y reduce la superficie de ataque.
Que verifica Aether365
Esta verificación de Aether365 confirma que la directiva de asignación de roles de Exchange Online no permite que los usuarios instalen o administren aplicaciones de correo personalizadas, de marketplace o de lectura y escritura en Outlook. Aparece en el panel de Aether365 en las verificaciones de servicios de microsoft-365.