Authentication Method - Microsoft Authenticator - Included users/groups to show geographic location in push and passwordless notifications
Warum das wichtig ist
Die Anzeige des geografischen Standorts in Push-Benachrichtigungen und kennwortlosen Benachrichtigungen von Microsoft Authenticator bietet eine wichtige zusätzliche Sicherheitsebene, indem sie Benutzern hilft, die Legitimität von Authentifizierungsanfragen zu überprüfen. Wenn ein Angreifer eine Anmeldung von einem unerwarteten Standort aus initiiert, kann der Benutzer diese Diskrepanz sofort erkennen und die Anfrage ablehnen, wodurch das Risiko erfolgreicher Phishing-Angriffe oder MFA-Ermüdungsangriffe verringert wird.
Was Aether365 prüft
Aether365 überprüft, ob die Authentifizierungsmethodenrichtlinie für Microsoft Authenticator so konfiguriert ist, dass geografische Standortinformationen für alle Benutzer (die Zielgruppe "all_users") angezeigt werden. Diese Prüfung wird im Aether365-Dashboard unter den Entra ID-Sicherheitsprüfungen angezeigt.
So beheben Sie das Problem
Um sicherzustellen, dass der geografische Standort in Microsoft Authenticator-Benachrichtigungen für alle Benutzer angezeigt wird: