Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Warum dies wichtig ist
Die Nummernübereinstimmung in Microsoft Authenticator-Push-Benachrichtigungen hilft, MFA-Ermüdungsangriffe zu verhindern, indem Benutzer eine auf ihrem Anmeldebildschirm angezeigte Nummer bestätigen müssen, anstatt lediglich eine allgemeine Benachrichtigung zu genehmigen. Wenn die Nummernübereinstimmung nicht für alle Benutzer aktiviert ist, können Angreifer, die Anmeldedaten kompromittiert haben, kontinuierlich Benachrichtigungen senden, bis der Benutzer versehentlich zustimmt und damit die Multi-Faktor-Authentifizierung umgeht. Die Durchsetzung dieser Funktion für alle Benutzer reduziert das Risiko erfolgreicher Credential-Phishing- und MFA-Umgehungsangriffe erheblich.
Was Aether365 prüft
Aether365 überprüft, ob der erforderliche Status der Nummernübereinstimmung in Microsoft Authenticator konfiguriert ist, um alle Benutzer als Zielgruppe einzuschließen. Diese Prüfung erscheint in Ihrem Aether365-Dashboard unter der Kategorie entra-id checks (EIDSCA.AM04).