Eine App darf E-Mails oder Dateien lesen

Was passiert ist

Jemand hat einer fremden App erlaubt, E-Mails zu lesen oder zu senden oder Dateien zu lesen. Schädliche Apps kopieren so alles ohne Passwort.

Ernst: heute erledigen.

Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.
App entfernen: Microsoft Entra Admin Center → Unternehmensanwendungen (Enterprise applications) → die App → Eigenschaften (Properties) → Löschen (Delete) (oder Berechtigungen (Permissions) → Widerrufen).
Seite öffnen: entra.microsoft.com
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Verhindern Sie, dass Mitarbeitende Apps allein zulassen: Microsoft Entra Admin Center → Unternehmensanwendungen → Einwilligung und Berechtigungen (Consent and permissions) → Zustimmung nur für verifizierte Herausgeber erlauben.
Seite öffnen: entra.microsoft.com
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Überall abmelden: Microsoft Entra Admin Center → Benutzer (Users) → die Person → Sitzungen widerrufen (Revoke sessions). Das meldet auch einen Angreifer ab, der die Sitzung kopiert hat.
Seite öffnen: entra.microsoft.com
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Rufen Sie die Person an (keine E-Mail: Ihr Postfach ist vielleicht in fremden Händen) und fragen Sie, ob sie es war.
App entfernen: Nutzerseite → Sicherheit → Verbundene Anwendungen → die App → Entfernen. Für alle sperren: Sicherheit → Zugriff und Datenkontrolle → API-Steuerung → Zugriff durch Drittanbieter-Apps verwalten.
Seite öffnen: admin.google.com/ac/owl/list?tab=apps
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.
Überall abmelden: Nutzerseite → Sicherheit → Anmelde-Cookies → Zurücksetzen. Das beendet auch eine Sitzung, die ein Angreifer kopiert hat.
Seite öffnen: admin.google.com/ac/users
Tippen Sie die Adresse selbst ein oder nutzen Sie Ihr Lesezeichen: folgen Sie nie einem Link aus einer unerwarteten E-Mail.

Erledigt, wenn die App entfernt ist und Mitarbeitende unbekannte Apps nicht mehr allein zulassen können.

Rufen Sie Ihren IT-Dienstleister jetzt an, wenn die Person das nicht getan hat oder Sie unsicher sind.