Inhoud

Inleiding

Overzicht

belang

Risico's van OAuth-gebaseerde integraties

berekening van de risicoscore

Toegang tot apps van derden zoeken

Aanvullende informatie

Inleiding

In dit document wordt beschreven hoe u toepassingen van derden kunt ontdekken en beoordelen die via OAuth zijn verbonden met Microsoft 365-huurders.

Overzicht

Apps Discovery van derden biedt uitgebreide inzichten in toepassingen, extensies en plug-ins van derden die toegang hebben gekregen tot een Microsoft 365 (M365)-tenant via OAuth. Deze functie maakt het mogelijk om verbonden toepassingen te identificeren en geautoriseerde toegangsbereiken te begrijpen, inclusief een risicoscore om mogelijk risicovolle machtigingen te markeren.

belang

Deze functie verbetert de mogelijkheid om M365-omgevingen te beheren en te beveiligen door inzicht te bieden in app-verbindingen van derden en risicovolle toegangsmogelijkheden te benadrukken. Het stelt geïnformeerde beslissingen en proactieve mitigatie van potentiële veiligheidsbedreigingen in staat.

Risico's van OAuth-gebaseerde integraties

OAuth-gebaseerde integraties verbeteren de productiviteit en stroomlijnen workflows, maar kunnen aanzienlijke beveiligingsrisico's met zich meebrengen. Apps van derden vragen vaak verschillende machtigingen of toegangsbereiken, variërend van eenvoudige alleen-lezen toegang tot gevoelige machtigingen die gegevenswijziging of administratieve controle mogelijk maken. Onjuist beheer van deze machtigingen kan de organisatie blootstellen aan datalekken, ongeautoriseerde toegang en andere kwetsbaarheden.

berekening van de risicoscore

Het systeem beoordeelt alle autorisatiebereiken als laag, middelmatig of hoog risico op basis van potentiële impact. Voorbeeld:

- Scopes die toegang geven tot basisgebruikersgegevens zijn laag risico.

- Reikwijdte waarmee gegevens kunnen worden geschreven, bewerkt of geconfigureerd, is een hoog risico.

Het hoogste risiconiveau van alle toegangsmogelijkheden die aan een app worden toegekend, wordt weergegeven. Deze aanpak zorgt ervoor dat u zich bewust bent van de belangrijkste risico's die verbonden zijn aan elke toepassing van derden.

Toegang tot apps van derden zoeken

Om toegang te krijgen tot deze functie in het Umbrella-dashboard, navigeert u naar Rapportage > Aanvullende rapporten > Apps van derden.

Aanvullende informatie

Raadpleeg de overkoepelende documentatie voor richtlijnen voor het gebruik van apps van derden:

Rapport Apps van derden

Cloud Access Security Broker inschakelen voor Microsoft 365-huurders