If phishing-resistant MFA has not been enforced, an alternative MFA method SHALL be enforced for all users.

Γιατί Έχει Σημασία

Ακόμα και όταν το MFA ανθεκτικό σε phishing δεν έχει πλήρως εφαρμοστεί, η επιβολή μιας δευτερεύουσας μεθόδου MFA για κάθε χρήστη παρέχει μια κρίσιμη άμυνα ενάντια στην κλοπή διαπιστευτηρίων και τη μη εξουσιοδοτημένη πρόσβαση. Χωρίς αυτή την εναλλακτική, οι λογαριασμοί παραμένουν ευάλωτοι σε επιθέσεις που βασίζονται σε κωδικούς πρόσβασης, όπως η ωμή βία ή η συμπλήρωση διαπιστευτηρίων, που μπορεί να οδηγήσουν σε παραβιάσεις δεδομένων ή αποτυχίες συμμόρφωσης.

Τι Ελέγχει το Aether365

Αυτός ο έλεγχος επαληθεύει ότι για όλους τους χρήστες του μισθωτή σας στο Microsoft Entra ID, εφαρμόζεται μια εναλλακτική μέθοδος MFA όταν δεν έχει υλοποιηθεί MFA ανθεκτικό σε phishing (όπως FIDO2 ή έλεγχος ταυτότητας βάσει πιστοποιητικού). Εμφανίζεται στον πίνακα ελέγχου του Aether365 στην κατηγορία υπηρεσίας Entra ID (entra-id).