Authentication Method - Microsoft Authenticator - Included users/groups to show geographic location in push and passwordless notifications
Por qué es importante
Mostrar la ubicación geográfica en las notificaciones de push y sin contraseña de Microsoft Authenticator añade una capa de seguridad importante al ayudar a los usuarios a verificar la legitimidad de las solicitudes de autenticación. Si un atacante inicia sesión desde una ubicación inesperada, el usuario puede ver inmediatamente esta discrepancia y denegar la solicitud, lo que reduce el riesgo de ataques exitosos de phishing o fatiga MFA.
Qué comprueba Aether365
Aether365 verifica que la política del método de autenticación de Microsoft Authenticator esté configurada para mostrar información de ubicación geográfica a todos los usuarios (el grupo de destino "all_users"). Esta verificación aparece en el panel de control de Aether365 bajo las comprobaciones de seguridad de Entra ID.
Cómo solucionarlo
Para garantizar que la ubicación geográfica se muestre en las notificaciones de Microsoft Authenticator para todos los usuarios: