REGISTRAZIONE
Hai già un account? Accedi. I campi contrassegnati con * sono obbligatori.
Avanzato è compreso per tutti i clienti che sottoscrivono Microsoft 365 con Atik. L’inclusione verrà verificata durante l’attivazione.
L’email sarà il tuo identificativo univoco per accedere al pannello.
Usa almeno 12 caratteri, preferibilmente una frase lunga e unica.
MICROSOFT 365 · ACCESSO CONTROLLATO
Il servizio raccoglie tramite Microsoft Graph ed Exchange Online i dati autorizzati, li organizza per tenant e genera report di capacità, sicurezza e alert secondo il piano attivato. Le informazioni disponibili dipendono anche dalle licenze Microsoft 365.
I permessi applicativi Microsoft Graph sono di lettura: utilizzo e capacità, utenti e licenze, configurazioni, audit e indicatori di sicurezza. Non vengono richiesti Mail.Read, Mail.Send o permessi di lettura del contenuto dei file: l’app non legge il corpo delle email, non invia posta e non apre i documenti.
Mail.Read
Mail.Send
Per Exchange viene usato Exchange.ManageAsApp, limitato dal gruppo View-Only Organization Management: la sola lettura dipende anche dall’assegnazione RBAC Exchange, non dal nome del permesso. Non modificare tale assegnazione concedendo ruoli più ampi.
Exchange.ManageAsApp
Reports.Read.All, LicenseAssignment.Read.All, User.Read.All, OrganizationalBranding.Read.All, Directory.Read.All, AuditLog.Read.All, RoleManagement.Read.Directory, Policy.Read.All, SecurityEvents.Read.All, ServiceHealth.Read.All, ServiceMessage.Read.All, IdentityRiskyUser.Read.All, IdentityRiskEvent.Read.All, Device.Read.All, DeviceManagementManagedDevices.Read.All.
Reports.Read.All
LicenseAssignment.Read.All
User.Read.All
OrganizationalBranding.Read.All
Directory.Read.All
AuditLog.Read.All
RoleManagement.Read.Directory
Policy.Read.All
SecurityEvents.Read.All
ServiceHealth.Read.All
ServiceMessage.Read.All
IdentityRiskyUser.Read.All
IdentityRiskEvent.Read.All
Device.Read.All
DeviceManagementManagedDevices.Read.All
L’elenco descrive la configurazione tecnica attuale, non garantisce che ogni modulo sia incluso in ogni piano. I dati possono comprendere identificativi personali e segnali di sicurezza: il consenso riguarda il tenant, non soltanto l’amministratore.
Per completare la procedura attuale usa un Global Administrator (Amministratore globale), con ruolo attivo se gestito tramite PIM. Per il consenso ai permessi applicativi Graph è sufficiente un Privileged Role Administrator (Amministratore dei ruoli con privilegi), ma occorrono anche i diritti per creare l’app e per assegnarle il gruppo di sola lettura in Exchange (Role Management / Organization Management).
Application Administrator e Cloud Application Administrator, da soli, non bastano per concedere questi permessi applicativi Microsoft Graph.
La configurazione iniziale non è una procedura in sola lettura: crea l’app e il service principal, registra il certificato e assegna i permessi. La procedura attuale può inoltre disattivare l’anonimizzazione dei report di utilizzo Microsoft 365 per associare quote e dati ai singoli utenti. Queste operazioni devono essere valutate e autorizzate dall’amministratore.
Dopo la configurazione, la raccolta usa il certificato dell’app, non la password dell’amministratore. Non inserire password Microsoft 365 in questo sito. Potrai revocare il consenso e rimuovere l’app dal tenant; ciò interrompe le nuove raccolte, ma non elimina automaticamente i report già prodotti.
In questa prima fase registri soltanto il tuo account. Nessuna app viene installata e nessun tenant viene collegato automaticamente.
Permessi di consenso: documentazione Microsoft ↗Autenticazione applicativa Exchange: documentazione Microsoft ↗
M365 Security Report