Authentication Method - Microsoft Authenticator - Show geographic location in push and passwordless notifications

Warum dies wichtig ist

Die Anzeige des geografischen Standorts in Microsoft Authenticator Push- und passwortlosen Benachrichtigungen hilft Benutzern, Authentifizierungsanfragen basierend auf ihrem physischen Standort zu überprüfen. Dieser zusätzliche Kontext kann erfolgreiche Phishing-Angriffe verhindern, indem Benutzer Anfragen aus unerwarteten Standorten ablehnen können. Ohne diese aktivierte Information fehlt Benutzern die entscheidende Einsicht in potenzielle unbefugte Zugriffsversuche.

Was Aether365 überprüft

Aether365 stellt sicher, dass die Konfiguration der Microsoft Authenticator-Authentifizierungsmethode die Anzeige des geografischen Standorts für Push- und passwortlose Benachrichtigungen aktiviert hat. Diese Überprüfung erscheint in Ihrem Aether365-Dashboard unter dem Abschnitt entra-id.

Behebung des Problems

Führen Sie die folgenden Schritte aus, um die Anzeige des geografischen Standorts in Microsoft Authenticator zu aktivieren:

1. Melden Sie sich als Global Administrator beim Microsoft Entra admin center an.
2. Navigieren Sie zu Protection > Authentication methods > Policies.
3. Wählen Sie Microsoft Authenticator aus der Liste der Authentifizierungsmethoden.
4. Suchen Sie auf der Registerkarte Settings die Option "Show geographic location".
5. Aktivieren Sie den Schalter für den entsprechenden Benutzer- oder Gruppenbereich.
6. Klicken Sie auf Save, um die Konfiguration zu übernehmen.

Alternativ können Sie die Microsoft Graph API verwenden:

# Update the MicrosoftAuthenticator configuration
$uri = "https://graph.microsoft.com/v1.0/policies/authenticationMethodsPolicy/authenticationMethodConfigurations('MicrosoftAuthenticator')"
$body = @{
    featureSettings = @{
        displayLocationInformationRequiredState = @{
            state = "enabled"
        }
    }
}
# Use Invoke-MgGraphRequest or PATCH method

Compliance

• EIDSCA: EIDSCA.AM09

Zugehörige Ressourcen

• Microsoft Authenticator authentication method configuration resource type
• Open in Graph Explorer

Microsoft references

• Microsoftauthenticatorauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()