Exchange Application Access Policies should be configured
Чому це важливо
Без політик доступу до застосунків будь-який застосунок, якому надано дозволи Exchange Online, може отримувати доступ до всіх поштових скриньок вашої організації незалежно від ролей користувачів або потреб. Це створює значний ризик витоку даних, оскільки єдиний скомпрометований обліковий запис застосунку може призвести до масового викрадення конфіденційних даних електронної пошти. Обмежуючи доступ застосунків лише авторизованими учасниками через групи розсилки, ви реалізуєте принцип найменших привілеїв і зменшуєте поверхню атаки.
Що перевіряє Aether365
Aether365 сканує ваше середовище Exchange Online, щоб переконатися, що політики доступу до застосунків налаштовані для зареєстрованих застосунків із дозволами Exchange. Ця перевірка відображається на панелі керування Aether365 у категорії служби microsoft-365 та повідомляє про будь-які застосунки, які не мають визначеної області дії політики.