If Microsoft Authenticator is enabled, it SHALL be configured to show login context information.

Защо Това Е Важно

Без контекстна информация за влизане, насочващите известия на Microsoft Authenticator показват минимални подробности за опита за влизане. Нападателите, които използват атаки за MFA умора, могат да затрупат потребителите с известия, които те може случайно да одобрят. Изискването на контекстни данни като име на приложението, местоположение и заявяващ IP адрес помага на вашите потребители да вземат информирани решения за одобрение.

Какво Проверява Aether365

Aether365 проверява дали политиката за метод за удостоверяване на Microsoft Authenticator има "Покажи името на приложението", "Покажи географското местоположение" и "Покажи заявяващия IP" зададени като активирани. Тази проверка се появява в таблото на Aether365 под секцията Entra ID (entra-id) като част от правилото за съответствие CISA MS.AAD.3.3.