If phishing-resistant MFA has not been enforced, an alternative MFA method SHALL be enforced for all users.

Защо това е важно

Дори когато устойчивото на фишинг многофакторно удостоверяване (MFA) не е напълно внедрено, наличието на вторичен MFA метод, наложен за всеки потребител, осигурява критична защита срещу кражба на идентификационни данни и неоторизиран достъп. Без тази резервна възможност, акаунтите остават уязвими за атаки, базирани на пароли, като груба сила или подмяна на идентификационни данни, което може да доведе до пробиви на данни или неспазване на изискванията.

Какво проверява Aether365

Тази проверка установява дали за всички потребители в рамките на вашия Microsoft Entra ID клиент е наложен алтернативен MFA метод, когато устойчивото на фишинг MFA (като FIDO2 или сертификатно базирано удостоверяване) не е внедрено. Тя се появява в таблото за управление на Aether365 под категорията услуги Entra ID (entra-id).