If Microsoft Authenticator is enabled, it SHALL be configured to show login context information.

Γιατί Έχει Σημασία

Χωρίς πληροφορίες περιβάλλοντος σύνδεσης, οι ειδοποιήσεις push του Microsoft Authenticator εμφανίζουν ελάχιστες λεπτομέρειες σχετικά με την απόπειρα σύνδεσης. Οι επιτιθέμενοι που εκμεταλλεύονται επιθέσεις κόπωσης MFA μπορούν να βομβαρδίσουν τους χρήστες με ειδοποιήσεις που ενδέχεται να εγκρίνουν κατά λάθος. Η απαίτηση δεδομένων περιβάλλοντος, όπως το όνομα της εφαρμογής, η τοποθεσία και η διεύθυνση IP που υποβάλλει το αίτημα, βοηθά τους χρήστες να λαμβάνουν τεκμηριωμένες αποφάσεις έγκρισης.

Τι Ελέγχει το Aether365

Το Aether365 επαληθεύει ότι η πολιτική μεθόδου ελέγχου ταυτότητας Microsoft Authenticator έχει ενεργοποιημένες τις ρυθμίσεις "Show application name," "Show geographic location," και "Show requesting IP." Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα Entra ID (entra-id) ως μέρος του κανόνα συμμόρφωσης CISA MS.AAD.3.3.