Vereiste machtigingen

Om Stoïk in staat te stellen e-mails en Microsoft 365-accounts te analyseren, bedreigingen te detecteren en snel te handelen bij een incident, moeten tijdens de integratie de volgende Microsoft-machtigingen worden verleend.

Deze machtigingen worden alleen gebruikt om uw organisatie te beschermen.

Machtiging	Gebruik
Alle auditloggegevens lezen	Hiermee kunnen alle auditlogs in de organisatie worden gelezen voor onderzoek en monitoring.
Auditloggegevens van alle services lezen	Hiermee kan de app auditlogs van alle Microsoft 365-services lezen voor dreigingsdetectie en naleving.
E-mail in alle postvakken lezen en schrijven	Geeft volledige lees- en schrijftoegang tot e-mail in elk postvak van gebruikers (gebruikt voor scannen, herstelacties of acties op schadelijke e-mails).
Alle instellingen van gebruikerspostvakken lezen en schrijven	Hiermee kunnen postvakinstellingen (Postvak IN-regels, handtekeningen, doorsturen…) voor alle gebruikers worden gewijzigd.
Het beleid voor voorwaardelijke toegang van uw organisatie lezen	Hiermee kan de app de configuratie van Voorwaardelijke toegang lezen voor audit of analyse van de beveiligingsstatus.
Alle gebruiksrapporten lezen	Hiermee kan toegang worden verkregen tot organisatiebrede gebruiks- en activiteitsrapporten (M365-gebruiksanalyses).
Metagegevens en detectiedetails voor alle e-mails in uw organisatie lezen	Hiermee kan de app toegang krijgen tot e-mailmetagegevens (headers, detecties, dreigingsindicatoren) zonder toegang te krijgen tot de berichtinhoud.
Volledige profielen van alle gebruikers lezen	Geeft volledige leestoegang tot de directoryprofielen van gebruikers (naam, functie-informatie, attributen…).
Verificatiemethoden van alle gebruikers lezen en schrijven	Hiermee kunnen de verificatiemethoden van gebruikers worden gewijzigd (MFA-instellingen, telefoon, e-mail…).
Aanmelden en gebruikersprofielen lezen	Hiermee kan de app zich aanmelden als een gebruiker en toegang krijgen tot basisprofielgegevens.
Alle wachtwoordprofielen lezen en schrijven en gebruikerswachtwoorden opnieuw instellen	Hiermee kunnen wachtwoorden voor alle gebruikers opnieuw worden ingesteld of bijgewerkt — vereist voor herstel na een incident.
Alle aanmeldingssessies van een gebruiker intrekken	Hiermee kan de app alle actieve gebruikerssessies onmiddellijk intrekken — gebruikt voor onmiddellijke inperking.
Activiteitsgegevens voor uw organisatie lezen	Hiermee kan Stoïk activiteitsfeedgebeurtenissen in Microsoft 365 lezen om verdachte acties of afwijkingen met betrekking tot gebruikersactiviteit te detecteren.
Alle toepassingen lezen en schrijven	Hiermee kan de app alle toepassingen en serviceprincipals in de directory lezen en schrijven — gebruikt om configuraties te analyseren, afwijkingen te identificeren en kwaadaardige toepassingen te verwijderen die worden gebruikt om persistentie te behouden.
Alle apparaten lezen en schrijven	Hiermee kan de app apparaatobjecten in de directory lezen en schrijven — gebruikt om phishingaanvallen met apparaatcodes te detecteren en gecompromitteerde apparaten te volgen.