Inleiding
In dit document wordt beschreven hoe u toepassingen van derden kunt ontdekken en beoordelen die via OAuth zijn verbonden met Microsoft 365-huurders.
Overzicht
Apps Discovery van derden biedt uitgebreide inzichten in toepassingen, extensies en plug-ins van derden die toegang hebben gekregen tot een Microsoft 365 (M365)-tenant via OAuth. Deze functie maakt het mogelijk om verbonden toepassingen te identificeren en geautoriseerde toegangsbereiken te begrijpen, inclusief een risicoscore om mogelijk risicovolle machtigingen te markeren.
belang
Deze functie verbetert de mogelijkheid om M365-omgevingen te beheren en te beveiligen door inzicht te bieden in app-verbindingen van derden en risicovolle toegangsmogelijkheden te benadrukken. Het stelt geïnformeerde beslissingen en proactieve mitigatie van potentiële veiligheidsbedreigingen in staat.
Risico's van OAuth-gebaseerde integraties
OAuth-gebaseerde integraties verbeteren de productiviteit en stroomlijnen workflows, maar kunnen aanzienlijke beveiligingsrisico's met zich meebrengen. Apps van derden vragen vaak verschillende machtigingen of toegangsbereiken, variërend van eenvoudige alleen-lezen toegang tot gevoelige machtigingen die gegevenswijziging of administratieve controle mogelijk maken. Onjuist beheer van deze machtigingen kan de organisatie blootstellen aan datalekken, ongeautoriseerde toegang en andere kwetsbaarheden.
berekening van de risicoscore
Het systeem beoordeelt alle autorisatiebereiken als laag, middelmatig of hoog risico op basis van potentiële impact. Voorbeeld:
- Scopes die toegang geven tot basisgebruikersgegevens zijn laag risico.
- Reikwijdte waarmee gegevens kunnen worden geschreven, bewerkt of geconfigureerd, is een hoog risico.
Het hoogste risiconiveau van alle toegangsmogelijkheden die aan een app worden toegekend, wordt weergegeven. Deze aanpak zorgt ervoor dat u zich bewust bent van de belangrijkste risico's die verbonden zijn aan elke toepassing van derden.
Toegang tot apps van derden zoeken
Om toegang te krijgen tot deze functie in het Umbrella-dashboard, navigeert u naar Rapportage > Aanvullende rapporten > Apps van derden.
Aanvullende informatie
Raadpleeg de overkoepelende documentatie voor richtlijnen voor het gebruik van apps van derden:
Rapport Apps van derden
Cloud Access Security Broker inschakelen voor Microsoft 365-huurders