Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Miksi tämä on tärkeää
Microsoft Authenticator -sovelluksen push-ilmoitusten numeron täsmäytys auttaa estämään MFA-väsytyshyökkäyksiä. Se edellyttää, että käyttäjät täsmäyttävät kirjautumisruudulla näkyvän numeron sen sijaan, että he vain hyväksyisivät yleisen ilmoituksen. Jos numeron täsmäytystä ei ole otettu käyttöön kaikille käyttäjille, hyökkääjät, jotka ovat saaneet tunnistetiedot haltuunsa, voivat lähettää toistuvasti push-ilmoituksia, kunnes käyttäjä vahingossa hyväksyy yhden, jolloin monivaiheinen todentaminen ohitetaan. Tämän ominaisuuden pakottaminen kaikille käyttäjille vähentää merkittävästi onnistuneiden tunnistetietojen tietojenkalastelun ja MFA-ohitushyökkäysten riskiä.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että Microsoft Authenticatorin numeron täsmäytyksen vaadittu tila on määritetty sisältämään kaikki käyttäjät kohderyhmänä. Tämä tarkistus näkyy Aether365-hallintapaneelissa entra-id-tarkistuskategoriassa (EIDSCA.AM04).