Authenticated Receive Chain is set up for domains not pointing to EOP/MDO, or all domains point to EOP/MDO.

Pourquoi cela est important

Des paramètres de chaîne de réception authentifiée (ARC) mal configurés peuvent exposer votre infrastructure de messagerie à des attaques d'usurpation et de hameçonnage. Si des domaines qui ne transitent pas par Exchange Online Protection (EOP) ou Microsoft Defender for Office 365 (MDO) ont ARC activé, les attaquants peuvent manipuler les en-têtes d'authentification des e-mails. Veiller à ce qu'ARC soit correctement configuré permet de préserver l'intégrité des e-mails et d'empêcher le contournement de vos filtres de sécurité.

Ce que vérifie Aether365

Cette vérification s'assure que la configuration de la chaîne de réception authentifiée (ARC) est appliquée correctement uniquement aux domaines pointant vers EOP ou MDO, ou que tous les domaines pointent correctement vers ces services. Elle apparaît dans le tableau de bord Aether365 sous le service microsoft-365 en tant que vérification de sévérité moyenne.