Il controllo a livello di casella di posta si riferisce a impostazioni amministrative che consentono a un'organizzazione di abilitare o disabilitare l'accesso alla webmail per singole caselle di posta. In Microsoft Exchange e sistemi simili, ciò può significare bloccare Outlook sul web per account specifici lasciando invariati gli altri funzioni della casella di posta, come l'accesso da client desktop o mobili.
Questo è importante perché la webmail è spesso esposta a Internet ed è un bersaglio comune per furto di password, hijacking delle sessioni ed exploit delle applicazioni web. Disattivando la webmail per gli account che non ne hanno bisogno, i difensori riducono la superficie di attacco e limitano il numero di account che un attaccante può abusare dopo aver ottenuto l'accesso. Negli attacchi, il controllo a livello di casella di posta può essere aggirato o modificato se un intruso raggiunge le impostazioni amministrative, quindi i team dovrebbero monitorare le modifiche di configurazione, verificare quali account necessitano dell'accesso dal browser e usare questa impostazione come parte di una più ampia politica di controllo degli accessi.