Exchange Application Access Policies should be configured
Hvorfor dette er viktig
Uten applikasjonstilgangspolitikk kan enhver applikasjon som har fått Exchange Online-tillatelser, få tilgang til alle postkasser i organisasjonen din, uavhengig av brukerroller eller behov. Dette skaper en betydelig risiko for dataeksponering, da en enkelt kompromittert applikasjonslegitimasjon kan føre til masseuttrekk av sensitiv e-postdata. Ved å begrense apptilgang til kun autoriserte medlemmer via distribusjonsgrupper, håndhever du prinsippet om minst mulig tilgang og reduserer angrepsoverflaten din.
Hva Aether365 sjekker
Aether365 skanner Exchange Online-miljøet ditt for å verifisere at applikasjonstilgangspolitikk er konfigurert for registrerte applikasjoner med Exchange-tillatelser. Denne kontrollen vises i Aether365-dashbordet ditt under microsoft-365-tjenestekategorien og rapporterer eventuelle applikasjoner som mangler en definert politikkavgrensning.