Authentication Method - Microsoft Authenticator - Show application name in push and passwordless notifications
Защо това е важно
Когато потребителите получават push или безпаролни известявания от Microsoft Authenticator, виждането на името на приложението им помага бързо да проверят легитимността на заявката. Без този контекст потребителите могат случайно да одобрят злонамерен опит за влизане, което увеличава риска от компрометиране на акаунта. Активирането на тази настройка подобрява информираността на потребителите и намалява вероятността от атаки чрез социално инженерство, насочени към одобрение на удостоверяване.
Какво проверява Aether365
Aether365 проверява дали конфигурацията на Microsoft Authenticator изисква показване на имена на приложения в push и безпаролни известявания. Тази проверка се показва в таблото ви Aether365 под категорията за сигурност на entra-id.
Как да коригирате
- Влезте в Microsoft Entra admin center като администратор на политики за удостоверяване.
- Отидете на Protection > Authentication methods > Policies.
- Изберете Microsoft Authenticator от списъка с методи за удостоверяване.
- Под раздела Settings намерете опцията "Show application name in push and passwordless notifications".
- Задайте тази опция на Enabled.
- Натиснете Save, за да приложите промяната.
Съответствие
- EIDSCA: EIDSCA.AM06 (Authentication Method - Microsoft Authenticator - Show application name in push and passwordless notifications)
Свързани ресурси
- Microsoft Authenticator authentication method configuration resource type - Microsoft Graph v1.0
- Open in Graph Explorer