Ensure sign-in to shared mailboxes is blocked
Perché è Importante
Le cassette postali condivise sono progettate per l'accesso collaborativo alla posta elettronica, non per l'accesso interattivo degli utenti. Se l'accesso non viene bloccato, un attaccante che compromette le credenziali di una cassetta postale condivisa può accedervi direttamente, bypassando le autorizzazioni delegate e il controllo. Bloccare l'accesso riduce la superficie d'attacco assicurando che le cassette postali condivise non possano essere utilizzate come account non autorizzati.
Cosa Controlla Aether365
Questa verifica controlla che la proprietà accountEnabled sia impostata su False per tutte le cassette postali condivise nel tuo tenant. Appare nel dashboard di Aether365 nella sezione dei controlli di sicurezza di Microsoft 365.