Exchange Application Access Policies should be configured
Miksi Tämä On Tärkeää
Ilman sovellusten käyttöoikeuskäytäntöjä mikä tahansa Exchange Online -käyttöoikeudet saanut sovellus voi päästä käsiksi kaikkiin organisaatiosi postilaatikoihin riippumatta käyttäjärooleista tai tarpeesta. Tämä aiheuttaa merkittävän tietovuotoriskin, sillä yksi vaarantunut sovellustunnus voi johtaa arkaluonteisten sähköpostitietojen massiiviseen vuotamiseen. Rajoittamalla sovellusten pääsyn vain valtuutettuihin jäseniin jakeluryhmien avulla toteutat vähimmän oikeuden periaatetta ja pienennät hyökkäyspinta-alaasi.
Mitä Aether365 Tarkistaa
Aether365 skannaa Exchange Online -ympäristösi varmistaakseen, että sovellusten käyttöoikeuskäytännöt on määritetty rekisteröidyille sovelluksille, joilla on Exchange-käyttöoikeudet. Tämä tarkistus näkyy Aether365-hallintapaneelissa microsoft-365-palveluluokassa ja raportoi kaikki sovellukset, joilla ei ole määritettyä käytäntöaluetta.