Authentication Method - Voice call - State
Por Qué Es Importante
La autenticación por llamada de voz carece de capacidades de coincidencia de números que están disponibles en métodos modernos como la aplicación Microsoft Authenticator, lo que la hace más vulnerable a ataques de ingeniería social. Cuando las llamadas de voz están habilitadas como método de autenticación, los atacantes pueden potencialmente interceptar o redirigir llamadas para obtener acceso no autorizado. Deshabilitar las llamadas de voz reduce la superficie de ataque y se alinea con las mejores prácticas modernas de autenticación sin contraseña.
Qué Verifica Aether365
Aether365 verifica que el método de autenticación por llamada de voz esté configurado como disabled en el inquilino de Microsoft Entra ID. Esta comprobación aparece en el panel de Aether365 bajo la sección de comprobaciones de seguridad de entra-id.