Du meinst in der Theorie oder in der Praxis?
Sobald O365 im Spiel ist - würde ich dort gar nichts ausschließen wollen.
Alles was eine Firma machen kann - sind Parametrisierungen und organisatorische Maßnahmen zur Mitigation potentieller Probleme. Nach meinen bisherigen Erfahrungen erwischt man damit bis zu 90 Prozent aller Schwachstellen... Zumal mit jedem Aufguss dieses Mülls neue, wenig beworbene Funktionen dazukommen und alte Funktionen geändert werden...
Ein Kampf gegen Windmühlen mit sehr stumpfen Waffen.