Exchange Application Access Policies should be configured
Por Que Isso É Importante
Sem políticas de acesso a aplicativos, qualquer aplicativo com permissões do Exchange Online pode acessar todas as caixas de correio da sua organização, independentemente das funções ou necessidades dos usuários. Isso cria um risco significativo de exposição de dados, pois uma única credencial de aplicativo comprometida pode levar à exfiltração em massa de dados de e-mail confidenciais. Ao restringir o acesso do aplicativo apenas a membros autorizados por meio de grupos de distribuição, você aplica o princípio do privilégio mínimo e reduz sua superfície de ataque.
O Que o Aether365 Verifica
O Aether365 verifica seu ambiente do Exchange Online para confirmar se as políticas de acesso a aplicativos estão configuradas para aplicativos registrados com permissões do Exchange. Essa verificação aparece no painel do Aether365 sob a categoria de serviço microsoft-365 e relata quaisquer aplicativos sem um escopo de política definido.