Exchange Application Access Policies should be configured
Perché è Importante
Senza criteri di accesso alle applicazioni, qualsiasi applicazione a cui siano concesse autorizzazioni di Exchange Online può accedere a tutte le cassette postali della tua organizzazione, indipendentemente dai ruoli utente o dalle necessità effettive. Ciò crea un rischio significativo di esposizione dei dati, poiché la compromissione di una singola credenziale applicativa potrebbe portare all'esfiltrazione massiva di dati di posta elettronica sensibili. Limitando l'accesso delle applicazioni solo ai membri autorizzati tramite gruppi di distribuzione, implementi il principio del privilegio minimo e riduci la superficie d'attacco.
Cosa Controlla Aether365
Aether365 analizza il tuo ambiente Exchange Online per verificare che i criteri di accesso alle applicazioni siano configurati per le applicazioni registrate con autorizzazioni di Exchange. Questo controllo appare nella dashboard di Aether365 sotto la categoria di servizio microsoft-365 e segnala eventuali applicazioni prive di un ambito di criterio definito.