Exchange Application Access Policies should be configured
Kodėl tai svarbu
Be programų prieigos strategijų, bet kuri programa, gavusi "Exchange Online" leidimus, gali pasiekti visus jūsų organizacijos pašto dėžutes, nepriklausomai nuo vartotojų vaidmenų ar poreikių. Tai sukuria didelę duomenų atskleidimo riziką, nes vienas pažeistas programos kredencialas gali lemti masinį neskelbtinų el. pašto duomenų išgavimą. Apribodami programų prieigą tik autorizuotiems nariams per paskirstymo grupes, įgyvendinate minimalių teisių principą ir sumažinate savo atakos paviršių.
Ką tikrina Aether365
"Aether365" nuskaito jūsų "Exchange Online" aplinką, kad patvirtintų, ar programų prieigos strategijos yra sukonfigūruotos registruotoms programoms, turinčioms "Exchange" leidimus. Šis patikrinimas rodomas jūsų "Aether365" prietaisų skydelyje po "microsoft-365" paslaugų kategorija ir praneša apie bet kokias programas, neturinčias apibrėžtos strategijos apimties.