Ensure app permission policies are configured

Miks See On Oluline

Kui lubate kasutajatel installida kolmandate osapoolte või kinnitamata rakendusi Microsoft Teamsis, tekib oht, et pahavara pääseb teie keskkonda. Kontrollimatu rakenduste installimine võib põhjustada andmete väljaviimist, vastavusrikkumisi või ründajate külgsuunalist liikumist. Piirates rakenduste lubasid ainult heakskiidetud kategooriatega, vähendate ründepinda ja säästate kontrolli rakenduste üle, mida teie kasutajad saavad kasutada.

Mida Aether365 Kontrollib

See kontroll veendub, et Microsoft Teamsi rakenduste lubade poliitikad on konfigureeritud blokeerima kolmandate osapoolte ja kohandatud rakendused vaikimisi. See kuvatakse teie Aether365 armatuurlaual jaotises Microsoft 365 kontrollid.

Kuidas Parandada

1. Logige sisse Microsoft Teams admin center'i aadressil https://admin.teams.microsoft.com.
2. Laiendage vasakpoolses navigeerimisribas jaotist Teams apps ja valige Manage apps.
3. Klõpsake paremas ülanurgas Actions ja seejärel valige Org-wide app settings.
4. Jaotises Microsoft apps määrake Let users install and use available apps by default olekusse On või vähem lubav valik.
5. Jaotises Third-party apps määrake Let users install and use available apps by default olekusse Off.
6. Jaotises Custom apps määrake Let users install and use available apps by default olekusse Off.
7. Jaotises Custom apps määrake Upload custom apps for personal use olekusse Off.

Vastavus

• CIS Microsoft 365 Foundations Benchmark 5.0.0 8.4.1 (E3 Level 1)

Seotud Ressursid

• Manage app permission policies in Microsoft Teams
• Reducing attack surface in Microsoft Teams

Microsoft references

• App centric management
• Reducing attack surface in microsoft teams