Exchange Application Access Policies should be configured
Pourquoi c'est important
Sans stratégies d'accès aux applications, toute application disposant d'autorisations Exchange Online peut accéder à toutes les boîtes aux lettres de votre organisation, quel que soit le rôle ou le besoin de l'utilisateur. Cela crée un risque important d'exposition des données, car une seule information d'identification d'application compromise pourrait entraîner l'exfiltration massive de données de messagerie sensibles. En limitant l'accès des applications aux seuls membres autorisés via des groupes de distribution, vous appliquez le principe du moindre privilège et réduisez votre surface d'attaque.
Ce que Aether365 vérifie
Aether365 analyse votre environnement Exchange Online pour s'assurer que les stratégies d'accès aux applications sont configurées pour les applications enregistrées disposant d'autorisations Exchange. Cette vérification apparaît dans votre tableau de bord Aether365 sous la catégorie de service microsoft-365 et signale toute application manquant d'un périmètre de stratégie défini.