Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Proč na tom záleží
Porovnávání čísel v oznámeních nabízených aplikací Microsoft Authenticator pomáhá předcházet útokům únavy z MFA tím, že vyžaduje, aby uživatelé zadali číslo zobrazené na jejich přihlašovací obrazovce namísto pouhého potvrzení obecného oznámení. Pokud není porovnávání čísel povoleno pro všechny uživatele, mohou útočníci, kteří mají kompromitované přihlašovací údaje, opakovaně odesílat oznámení, dokud uživatel omylem nepotvrdí, čímž obejdou vícefaktorové ověřování. Vynucení této funkce pro všechny uživatele výrazně snižuje riziko úspěšného phishingového útoku na přihlašovací údaje a obcházení MFA.
Co Aether365 kontroluje
Aether365 ověří, zda je povinný stav porovnávání čísel v aplikaci Microsoft Authenticator nakonfigurován na zahrnutí všech uživatelů jako cílové skupiny. Tato kontrola se zobrazí na vašem panelu Aether365 v kategorii kontroly entra-id (EIDSCA.AM04).