Ensure users installing Outlook add-ins is not allowed

Zakaj je to pomembno

Dovoljevanje uporabnikom, da sami nameščajo lastne dodatke za Outlook, predstavlja veliko varnostno tveganje. Zlonamerni ali slabo preverjeni dodatki lahko dostopajo do e-poštnih podatkov vaše organizacije, kar lahko privede do kraje podatkov ali lažnih napadov. Z omejitvijo nameščanja dodatkov samo na skrbnike ohranite strožji nadzor nad okoljem Exchange Online in zmanjšate površino napada.

Kaj preverja Aether365

To preverjanje Aether365 ugotavlja, ali politika dodeljevanja vlog za Exchange Online uporabnikom ne dovoljuje nameščanja ali upravljanja po meri, tržniških aplikacij ali aplikacij za pošto z branje-pisanje v Outlooku. Pojavi se na nadzorni plošči Aether365 v sklopu preverjanj storitve microsoft-365.

Kako odpraviti

1. Odprite Exchange Admin Center tako, da se pomaknete na https://admin.cloud.microsoft.com/exchange.
2. V levem podoknu za krmarjenje razširite Roles in nato izberite User roles.
3. Poiščite in kliknite Default Role Assignment Policy.
4. V podoknu z lastnostmi na desni strani kliknite Manage permissions.
5. Pod Other roles počistite potrditvena polja za naslednje možnosti:
   • My Custom Apps
   • My Marketplace Apps
   • My ReadWriteMailboxApps
6. Kliknite Save changes, da uporabite posodobljeno politiko.

Skladnost

• Drugo: To preverjanje je v Aether365 kategorizirano pod okvirom "Drugo". Nobeni posebni okviri skladnosti niso povezani s tem kontrolnikom.
• Reference: Ni jih

Povezani viri

• Manage add-ins for Outlook in your organization

Microsoft references

• Exchange