Ensure users can't send emails to a channel email address

Kāpēc tas ir svarīgi

Kanālu e-pasta adreses Microsoft Teams darbojas ārpus jūsu nomnieka domēna, tādējādi jums nav kontroles pār to drošības iestatījumiem. Ja uzbrucējs atklāj kanāla e-pasta adresi, tas var sūtīt ļaunprātīgus e-pastus tieši kanālā, potenciāli pakļaujot jūsu organizāciju pikšķerēšanas vai datu noplūdes riskam. Atspējojot šo funkciju, jūs samazināt savu uzbrukuma virsmu, likvidējot nekontrolētu ārējās komunikācijas kanālu.

Ko pārbauda Aether365

Šī pārbaude nosaka, vai iestatījums "Users can send emails to a channel email address" ir izslēgts Microsoft Teams admin center. Tas ir redzams Aether365 informācijas panelī sadaļā microsoft-365 pārbaudes kā M365.2168.

Kā novērst problēmu

Lai novērstu šo iestatījumu, izmantojot Microsoft Teams admin center:

1. Dodieties uz Microsoft Teams admin centru vietnē https://admin.teams.microsoft.com.
2. Kreisajā navigācijā noklikšķiniet, lai izvērstu Teams, un pēc tam atlasiet Teams settings.
3. Sadaļā Email integration iestatiet Users can send emails to a channel email address uz Off.
4. Noklikšķiniet Save, lai saglabātu izmaiņas.

Atbilstība

• CIS Microsoft 365 Foundations Benchmark 5.0.0: 8.1.2. sadaļa (E3 Level 1)

Saistītie resursi

• Reducing attack surface in Microsoft Teams: Restricting channel email messages to approved domains
• Set-CsTeamsClientConfiguration PowerShell cmdlet reference

Microsoft references

• Reducing attack surface in microsoft teams
• Set csteamsclientconfiguration