Authentication Method - Microsoft Authenticator - Included users/groups to show application name in push and passwordless notifications
Miksi tämä on tärkeää
Kun käyttäjät näkevät vain yleisiä kehotteita Microsoft Authenticator -työntö- tai salasanattomissa ilmoituksissa, he eivät pysty varmistamaan, mikä sovellus pyytää hyväksyntää. Tämä lisää riskiä haitallisten pyyntöjen vahingossa tapahtuvasta hyväksynnästä, koska käyttäjät saattavat hyväksyä ilmoituksia tuntemattomista tai epäluotettavista lähteistä. Sovelluksen nimen näyttämisen määrittäminen kaikille käyttäjäryhmille varmistaa, että jokainen todennuspyyntö sisältää selkeän kontekstin tietoon perustuvien hyväksyntäpäätösten tekemiseksi.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että Microsoft Authenticator -todennusmenetelmäkäytäntö sisältää 'all_users'-ryhmän kohteena sovellusten nimien näyttämiselle työntö- ja salasanattomissa ilmoituksissa. Tämä tarkistus näkyy kojelaudassasi entra-id-tarkistusten luokassa.