Authentication Method - Microsoft Authenticator - Require number matching for push notifications
Warum das wichtig ist
Die Nummernübereinstimmung bei Push-Benachrichtigungen von Microsoft Authenticator hilft, die versehentliche Annahme bösartiger Anmeldeanfragen zu verhindern. Ohne diese aktivierte Anforderung könnten Benutzer auf "Approve" einer Benachrichtigung tippen, ohne die spezifische Authentifizierungsanfrage zu überprüfen, was einem Angreifer unbefugten Zugriff ermöglichen könnte. Diese Einstellung reduziert das Risiko von MFA-Ermüdungsangriffen (MFA fatigue attacks), indem Benutzer gezwungen werden, eine auf dem Anmeldebildschirm angezeigte Übereinstimmungsnummer einzugeben.
Was Aether365 prüft
Aether365 überprüft, ob die Konfiguration der Microsoft Authenticator-Authentifizierungsmethode die Anforderung zur Nummernübereinstimmung in der Einstellung featureSettings.numberMatchingRequiredState.state aktiviert hat. Diese Prüfung erscheint im Aether365-Dashboard unter der Kategorie entra-id.