Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Hvorfor dette er vigtigt
Nummertilpasning i Microsoft Authenticator push-meddelelser hjælper med at forhindre MFA-udmattelsesangreb ved at kræve, at brugere matcher et tal, der vises på deres login-skærm, i stedet for blot at godkende en generisk meddelelse. Hvis nummertilpasning ikke er aktiveret for alle brugere, kan angribere, der har kompromitteret legitimationsoplysninger, kontinuerligt sende push-meddelelser, indtil brugeren ved et uheld godkender, hvilket omgår multi-faktor-godkendelse. Håndhævelse af denne funktion for alle brugere reducerer betydeligt risikoen for vellykkede legitimationsphishing- og MFA-omgåelsesangreb.
Hvad Aether365 kontrollerer
Aether365 verificerer, at nummertilpasningskravet i Microsoft Authenticator er konfigureret til at omfatte alle brugere som målgruppe. Denne kontrol vises i dit Aether365-dashboard under kategorien entra-id-kontroller (EIDSCA.AM04).