Contents

Introdução

Overview

Importância

Riscos de integrações baseadas em OAuth

Cálculo da Pontuação de Risco

Acessando a descoberta de aplicativos de terceiros

Informações adicionais

Introdução

Este documento descreve como descobrir e avaliar aplicativos de terceiros conectados a usuários do Microsoft 365 via OAuth.

Overview

O Third-Party Apps Discovery fornece informações abrangentes sobre aplicativos, extensões e plug-ins de terceiros que concedem acesso a um locatário Microsoft 365 (M365) por meio do OAuth. Este recurso permite a identificação de aplicativos conectados e a compreensão de escopos de acesso autorizados, incluindo uma pontuação de risco para destacar permissões potencialmente arriscadas.

Importância

Esse recurso aprimora a capacidade de gerenciar e proteger ambientes M365, fornecendo visibilidade em conexões de aplicativos de terceiros e destacando escopos de acesso arriscados. Ele possibilita a tomada de decisões conscientes e a mitigação proativa de possíveis ameaças à segurança.

Riscos de integrações baseadas em OAuth

As integrações baseadas em OAuth melhoram a produtividade e simplificam os fluxos de trabalho, mas podem apresentar riscos de segurança significativos. Aplicativos de terceiros frequentemente solicitam várias permissões ou escopos de acesso, variando de acesso básico somente leitura a permissões confidenciais permitindo modificação de dados ou controle administrativo. O gerenciamento inadequado dessas permissões pode expor a empresa a violações de dados, acesso não autorizado e outras vulnerabilidades.

Cálculo da Pontuação de Risco

O sistema classifica todos os escopos de autorização como de baixo, médio ou alto risco com base no impacto potencial. Por exemplo:

- Os escopos que concedem acesso aos detalhes básicos do usuário são de baixo risco.

- Os escopos que permitem a gravação de dados, edição ou alterações de configuração são de alto risco.

O nível de risco mais alto entre todos os escopos de acesso concedidos a um aplicativo é exibido. Essa abordagem garante o reconhecimento dos riscos mais significativos associados a cada aplicativo de terceiros.

Acessando a descoberta de aplicativos de terceiros

Para acessar esse recurso no painel Umbrella, navegue para Relatórios > Relatórios adicionais > Aplicativos de terceiros.

Informações adicionais

Consulte a documentação do Umbrella para obter orientação sobre o uso do relatório de Aplicativos de Terceiros:

Relatório de aplicativos de terceiros

Habilitar Agente de Segurança de Acesso à Nuvem para Locatários do Microsoft 365