Authentication Method - Microsoft Authenticator - Included users/groups to show application name in push and passwordless notifications
Por Qué es Importante
Cuando los usuarios ven solo mensajes genericos durante las notificaciones push o sin contraseña de Microsoft Authenticator, no pueden verificar que aplicación esta solicitando la aprobación. Esto aumenta el riesgo de aprobar accidentalmente solicitudes maliciosas, ya que los usuarios pueden aprobar notificaciones de fuentes desconocidas o no confiables. Configurar la visualización del nombre de la aplicación en todos los grupos de usuarios garantiza que cada solicitud de autenticación incluya contexto claro para tomar decisiones de aprobación informadas.
Que Verifica Aether365
Aether365 verifica que la política del método de autenticación de Microsoft Authenticator incluya el grupo 'all_users' como destino para mostrar los nombres de las aplicaciones en las notificaciones push y sin contraseña. Esta verificación aparece en su panel bajo la categoría de verificaciones de entra-id.