Una policy di accesso alle applicazioni è un controllo di Microsoft 365 che limita a quali cassette postali un'app può accedere, anche quando l'app dispone di autorizzazioni applicative. In Exchange Online, può circoscrivere l'accesso a un insieme definito di utenti o di gruppi di sicurezza abilitati alla posta, riducendo i danni se la registrazione di un'app, un segreto o un token vengono abusati.
Questo è importante perché gli attaccanti che ottengono il consenso OAuth o rubano un token dell'app possono tentare di leggere, inviare o predisporre dati in molte cassette postali tramite Microsoft Graph. Un insieme ampio di autorizzazioni può trasformare una singola compromissione in un accesso alle cassette postali dell'intero tenant. Le policy di accesso alle applicazioni aiutano i difensori ad applicare il principio del privilegio minimo, contenere gli abusi e rilevare quando un'app accede a cassette postali al di fuori del proprio ruolo previsto.