Exchange Application Access Policies should be configured
Por Qué Es Importante
Sin políticas de acceso a aplicaciones, cualquier aplicación con permisos de Exchange Online puede acceder a todos los buzones de su organización, independientemente de los roles o necesidades del usuario. Esto genera un riesgo considerable de exposición de datos, ya que una sola credencial de aplicación comprometida podría provocar la exfiltración masiva de datos confidenciales de correo electrónico. Al restringir el acceso de las aplicaciones únicamente a miembros autorizados mediante grupos de distribución, aplica el principio de privilegio mínimo y reduce la superficie de ataque.
Que Verifica Aether365
Aether365 examina su entorno de Exchange Online para confirmar que las políticas de acceso a aplicaciones estén configuradas para las aplicaciones registradas con permisos de Exchange. Esta verificación aparece en su panel de control de Aether365 bajo la categoría de servicio microsoft-365 y reporta cualquier aplicación que carezca de un ámbito de política definido.