Ensure users installing Outlook add-ins is not allowed

Kāpēc tas ir svarīgi

Ja lietotājiem ir atļauts pašiem instalēt savus Outlook papildinājumus, tas rada būtisku drošības risku. Ļaunprātīgi vai nepietiekami pārbaudīti papildinājumi var piekļūt jūsu organizācijas e-pasta datiem, potenciāli izraisot datu noplūdi vai pikšķerēšanas uzbrukumus. Ierobežojot papildinājumu instalēšanu tikai administratoriem, jūs saglabājat stingrāku kontroli pār savu Exchange Online vidi un samazināt uzbrukuma virsmu.

Ko pārbauda Aether365

Šī Aether365 pārbaude verificē, vai Exchange Online lomu piešķiršanas politika neļauj lietotājiem instalēt vai pārvaldīt pielāgotos, tirgus vai lasīšanas-rakstīšanas pastkastes lietotnes Outlook. Tas ir redzams jūsu Aether365 informācijas panelī sadaļā microsoft-365 pakalpojumu pārbaudes.

Kā novērst problēmu

1. Atveriet Exchange Admin Center, dodoties uz https://admin.cloud.microsoft.com/exchange.
2. Kreisajā navigācijas rūtī izvērsiet Roles un pēc tam atlasiet User roles.
3. Atrodiet un noklikšķiniet uz Default Role Assignment Policy.
4. Labajā īpašību rūtī noklikšķiniet uz Manage permissions.
5. Sadaļā Other roles noņemiet atzīmes šādām opcijām:
   • My Custom Apps
   • My Marketplace Apps
   • My ReadWriteMailboxApps
6. Noklikšķiniet uz Save changes, lai piemērotu atjaunināto politiku.

Atbilstība

• Cits: Šī pārbaude Aether365 ir klasificēta kā "Cits" ietvars. Šim kontroles punktam nav piesaistīti konkrēti atbilstības ietvari.
• Atsauces: Nav

Saistītie resursi

• Manage add-ins for Outlook in your organization

Microsoft references

• Exchange