Authentication Method - Microsoft Authenticator - Require number matching for push notifications
Por Qué Es Importante
La coincidencia de números en las notificaciones push de Microsoft Authenticator ayuda a prevenir la aprobación accidental de solicitudes de inicio de sesión maliciosas. Sin este requisito habilitado, los usuarios podrían tocar "Aprobar" en una notificación sin verificar la solicitud de autenticación especifica, lo que podría permitir que un atacante obtenga acceso no autorizado. Esta configuración reduce el riesgo de ataques de fatiga MFA al obligar a los usuarios a ingresar un numero coincidente mostrado en la pantalla de inicio de sesión.
Que Verifica Aether365
Aether365 verifica que la configuración del método de autenticación Microsoft Authenticator tenga el requisito de coincidencia de números habilitado en el ajuste featureSettings.numberMatchingRequiredState.state. Esta comprobación aparece en el panel de control de Aether365 bajo la categoría entra-id.