Authentication Method - Microsoft Authenticator - Show geographic location in push and passwordless notifications

Proč na tom záleží

Zobrazení geografické polohy v push a bezheslových notifikacích aplikace Microsoft Authenticator pomáhá uživatelům ověřovat požadavky na autentizaci na základě jejich fyzické polohy. Tento dodatečný kontext může zabránit úspěšným phishingovým útokům tím, že uživatelům umožní odmítnout požadavky pocházející z neočekávaných míst. Bez této informace uživatelé postrádají zásadní přehled o potenciálních pokusech o neoprávněný přístup.

Co Aether365 kontroluje

Aether365 ověřuje, zda je v konfiguraci metody autentizace Microsoft Authenticator povoleno zobrazení geografické polohy pro push a bezheslové notifikace. Tato kontrola se zobrazí v řídicím panelu Aether365 v sekci entra-id.

Jak opravit

Postupujte podle těchto kroků pro povolení zobrazení geografické polohy v aplikaci Microsoft Authenticator:

1. Přihlaste se do centra Microsoft Entra admin center jako globální správce.
2. Přejděte na Protection > Authentication methods > Policies.
3. Vyberte Microsoft Authenticator ze seznamu metod autentizace.
4. Na kartě Settings (Nastavení) najděte možnost "Show geographic location" (Zobrazit geografickou polohu).
5. Nastavte přepínač na On (Zapnuto) pro příslušný rozsah uživatelů nebo skupin.
6. Kliknutím na Save (Uložit) aplikujte konfiguraci.

Alternativně použijte rozhraní Microsoft Graph API:

# Aktualizace konfigurace MicrosoftAuthenticator
$uri = "https://graph.microsoft.com/v1.0/policies/authenticationMethodsPolicy/authenticationMethodConfigurations('MicrosoftAuthenticator')"
$body = @{
    featureSettings = @{
        displayLocationInformationRequiredState = @{
            state = "enabled"
        }
    }
}
# Použijte Invoke-MgGraphRequest nebo metodu PATCH

Compliance

• EIDSCA: EIDSCA.AM09

Související zdroje

• Typ konfigurace metody autentizace Microsoft Authenticator
• Otevřít v Graph Explorer

Microsoft references

• Microsoftauthenticatorauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()