Exchange Application Access Policies should be configured
Waarom dit belangrijk is
Zonder toegangsbeleid voor applicaties kan elke toepassing die Exchange Online-machtigingen heeft gekregen, toegang krijgen tot alle postvakken in uw organisatie, ongeacht gebruikersrollen of noodzaak. Dit creëert een aanzienlijk risico op gegevensblootstelling, omdat één enkele gecompromitteerde app-credential kan leiden tot massale exfiltratie van gevoelige e-mailgegevens. Door app-toegang te beperken tot alleen geautoriseerde leden via distributiegroepen, past u het principe van minste privilege toe en verkleint u uw aanvalsoppervlak.
Wat Aether365 controleert
Aether365 scant uw Exchange Online-omgeving om te verifiëren dat toepassingsbeleid voor toegang is geconfigureerd voor geregistreerde toepassingen met Exchange-machtigingen. Deze controle verschijnt in uw Aether365-dashboard onder de categorie microsoft-365-service en rapporteert alle toepassingen die een gedefinieerde beleidsomvang missen.