Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Γιατί Είναι Σημαντικό
Η αντιστοίχιση αριθμών στις ειδοποιήσεις push του Microsoft Authenticator βοηθά στην αποτροπή επιθέσεων κόπωσης MFA, απαιτώντας από τους χρήστες να ταιριάξουν έναν αριθμό που εμφανίζεται στην οθόνη σύνδεσής τους αντί να εγκρίνουν απλά μια γενική ειδοποίηση. Εάν η αντιστοίχιση αριθμών δεν είναι ενεργοποιημένη για όλους τους χρήστες, οι εισβολείς που έχουν παραβιάσει τα διαπιστευτήρια μπορούν να στέλνουν συνεχώς ειδοποιήσεις push έως ότου ο χρήστης εγκρίνει κατά λάθος, παρακάμπτοντας τον πολυπαραγοντικό έλεγχο ταυτότητας. Η επιβολή αυτής της δυνατότητας για όλους τους χρήστες μειώνει σημαντικά τον κίνδυνο επιτυχημένων επιθέσεων phishing διαπιστευτηρίων και παράκαμψης MFA.
Τι Ελέγχει το Aether365
Το Aether365 επαληθεύει ότι η απαιτούμενη κατάσταση αντιστοίχισης αριθμών στο Microsoft Authenticator έχει ρυθμιστεί ώστε να περιλαμβάνει όλους τους χρήστες ως ομάδα-στόχο. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην κατηγορία ελέγχων entra-id (EIDSCA.AM04).