Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Защо това е важно
Съвпадението на числа в push известията на Microsoft Authenticator помага за предотвратяване на атаки от тип MFA fatigue, като изисква от потребителите да съпоставят число, показано на екрана им за вход, вместо просто да одобрят общо известие. Ако съвпадението на числа не е активирано за всички потребители, атакуващите, които са компрометирали идентификационни данни, могат непрекъснато да изпращат push известия, докато потребителят случайно не ги одобри, заобикаляйки многофакторното удостоверяване. Прилагането на тази функция за всички потребители значително намалява риска от успешни фишинг атаки за идентификационни данни и заобикаляне на MFA.
Какво проверява Aether365
Aether365 проверява дали изискваното състояние за съвпадение на числа в Microsoft Authenticator е конфигурирано да включва всички потребители като целева група. Тази проверка се показва в таблото ви Aether365 под категорията entra-id проверки (EIDSCA.AM04).