Exchange Application Access Policies should be configured
Zakaj je to pomembno
Brez pravilnikov za dostop do aplikacij lahko vsaka aplikacija z dovoljenji za Exchange Online dostopa do vseh nabiralnikov v vaši organizaciji, ne glede na vloge uporabnikov ali potrebe. To ustvarja veliko tveganje za razkritje podatkov, saj lahko eno samo ogroženo poverilnico aplikacije vodi do množične eksfiltracije občutljivih e-poštnih podatkov. Z omejitvijo dostopa aplikacij samo na pooblaščene člane prek distribucijskih skupin uveljavljate načelo najmanjših pravic in zmanjšujete površino napada.
Kaj preverja Aether365
Aether365 pregleda vaše okolje Exchange Online, da preveri, ali so pravilniki za dostop do aplikacij konfigurirani za registrirane aplikacije z dovoljenji Exchange. To preverjanje se prikaže na nadzorni plošči Aether365 v kategoriji storitev microsoft-365 in poroča o vseh aplikacijah, ki nimajo določenega obsega pravilnika.