Un’app può leggere e-mail o file

Chiami la persona (niente e-mail: la sua casella potrebbe essere in mano ad altri) e chieda se è stata lei.

Rimuova l’app: interfaccia di amministrazione di Microsoft Entra → Applicazioni aziendali (Enterprise applications) → l’app → Proprietà (Properties) → Elimina (Delete) (oppure Autorizzazioni (Permissions) → Revoca).

Apri la pagina: entra.microsoft.com
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Impedisca al personale di approvare app da solo: interfaccia di amministrazione di Microsoft Entra → Applicazioni aziendali → Consenso e autorizzazioni (Consent and permissions) → consenso solo per editori verificati.

Apri la pagina: entra.microsoft.com
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

La disconnetta ovunque: interfaccia di amministrazione di Microsoft Entra → Utenti (Users) → la persona → Revoca sessioni (Revoke sessions). Disconnette anche un aggressore che ha copiato la sessione.

Apri la pagina: entra.microsoft.com
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Chiami la persona (niente e-mail: la sua casella potrebbe essere in mano ad altri) e chieda se è stata lei.

Rimuova l’app: pagina dell’utente → Sicurezza → Applicazioni connesse → l’app → Rimuovi. Per bloccarla per tutti: Sicurezza → Controllo dell’accesso e dei dati → Controlli API → Gestisci l’accesso delle app di terze parti.

Apri la pagina: admin.google.com/ac/owl/list?tab=apps
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

La disconnetta ovunque: pagina dell’utente → Sicurezza → Cookie di accesso → Reimposta. Chiude anche una sessione copiata da un aggressore.

Apri la pagina: admin.google.com/ac/users
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.