No user with mailbox and permanent role assignment on Control Plane
Perché è Importante
Gli account con privilegi abilitati alla posta elettronica creano una superficie di attacco significativa. Gli attacchi di phishing mirati a utenti con privilegi elevati possono portare a una compromissione del piano di controllo, consentendo agli aggressori di aumentare i privilegi nell'intero tenant di Microsoft 365. Rimuovere l'accesso diretto alla cassetta postale da questi account riduce il rischio di furto di credenziali e accesso non autorizzato.
Cosa Controlla Aether365
Questo controllo verifica se un utente a cui è stato assegnato un ruolo con privilegi elevati sul piano di controllo è anche abilitato alla posta elettronica. Viene visualizzato nella sezione dei controlli microsoft-365 del dashboard di Aether365.