Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Por qué es importante
La coincidencia de números en las notificaciones push de Microsoft Authenticator ayuda a prevenir ataques de fatiga MFA al exigir que los usuarios relacionen un número mostrado en su pantalla de inicio de sesión en lugar de simplemente aprobar una notificación genérica. Si la coincidencia de números no está habilitada para todos los usuarios, los atacantes que hayan comprometido credenciales pueden enviar notificaciones continuamente hasta que el usuario las apruebe accidentalmente, eludiendo la autenticación multifactor. Exigir esta funcionalidad para todos los usuarios reduce significativamente el riesgo de ataques exitosos de phishing de credenciales y evasión de MFA.
Qué verifica Aether365
Aether365 verifica que el estado requerido de coincidencia de números en Microsoft Authenticator esté configurado para incluir a todos los usuarios como grupo de destino. Esta verificación aparece en el panel de Aether365 bajo la categoría de comprobaciones de entra-id (EIDSCA.AM04).