Ensure users installing Outlook add-ins is not allowed
Perché è Importante
Consentire agli utenti di installare i propri componenti aggiuntivi di Outlook crea un rischio di sicurezza significativo. I componenti aggiuntivi dannosi o scarsamente controllati possono accedere ai dati di posta elettronica dell'organizzazione, portando potenzialmente a esfiltrazione di dati o attacchi di phishing. Limitando l'installazione dei componenti aggiuntivi ai soli amministratori, si mantiene un controllo più stretto sull'ambiente Exchange Online e si riduce la superficie di attacco.
Cosa Controlla Aether365
Questo controllo Aether365 verifica che i criteri di assegnazione dei ruoli di Exchange Online non consentano agli utenti di installare o gestire app personalizzate, app del marketplace o app mailbox in lettura/scrittura in Outlook. Viene visualizzato nella dashboard di Aether365 sotto i controlli del servizio microsoft-365.