Ensure sign-in to shared mailboxes is blocked

Miks see oluline on

Jagatud postkastid on loodud meeskondlikuks e-posti kasutamiseks, mitte interaktiivseks kasutaja sisselogimiseks. Kui sisselogimine ei ole blokeeritud, saab ründaja, kes on omandanud jagatud postkasti mandaadid, sellele otse juurdepääsu, möödudes delegeeritud õigustest ja auditist. Sisselogimise blokeerimine vähendab rünnakupinda, tagades, et jagatud postkaste ei saa kasutada pahatahtlike kontodena.

Mida Aether365 kontrollib

See kontroll veendub, et atribuut accountEnabled on teie rentniku kõigi jagatud postkastide puhul seatud väärtusele False. See kuvatakse Aether365 armatuurlaual jaotises Microsoft 365 turvakontrollid.

Kuidas parandada

1. Avage Microsoft 365 halduskeskus ja minge jaotisse Teams & groups > Shared mailboxes.
2. Valige jagatud postkast, mida soovite muuta.
3. Jaotises Settings veenduge, et valik Block sign-in on sisse lülitatud (punane liugur).
4. Klõpsake Save changes sätte rakendamiseks.
5. Korrake seda kõigi oma organisatsiooni jagatud postkastide puhul. Teise võimalusena kasutage Exchange Online PowerShell'i: Set-Mailbox -Identity "SharedMailboxName" -AccountEnabled $false.

Vastavus

• CIS: CIS.M365.1.2.2

Seotud ressursid

• Block sign-in for shared mailboxes in Microsoft 365
• Set-Mailbox PowerShell cmdlet documentation