Exchange Application Access Policies should be configured
De ce este important
Fără politici de acces pentru aplicații, orice aplicație căreia i s-au acordat permisiuni Exchange Online poate accesa toate căsuțele poștale din organizația dumneavoastră, indiferent de rolurile utilizatorilor sau de necesități. Acest lucru creează un risc semnificativ de expunere a datelor, deoarece o singură acreditare compromisă a aplicației ar putea duce la exfiltrarea masivă a datelor sensibile din e-mailuri. Prin restricționarea accesului aplicațiilor doar la membrii autorizați prin grupuri de distribuție, respectați principiul privilegiilor minime și reduceți suprafața de atac.
Ce verifică Aether365
Aether365 scanează mediul Exchange Online pentru a verifica dacă politiciile de acces pentru aplicații sunt configurate pentru aplicațiile înregistrate care au permisiuni Exchange. Această verificare apare în tabloul de bord Aether365 sub categoria de servicii microsoft-365 și raportează orice aplicații care nu au un domeniu de politică definit.