Authentication Method - Voice call - State
Miksi tämä on tärkeää
Puhelinsoittoon perustuvasta todennuksesta puuttuvat numeron vastaavuuden tarkistusominaisuudet, jotka ovat saatavilla moderneissa todennusmenetelmissä, kuten Microsoft Authenticator -sovelluksessa. Tämä tekee siitä alttiimman sosiaalisen manipuloinnin hyökkäyksille. Kun puhelinsoitto on käytössä todennusmenetelmänä, hyökkääjät voivat mahdollisesti siepata tai ohjata puheluita päästäkseen luvattomasti järjestelmään. Puhelinsoittojen poistaminen käytöstä pienentää hyökkäyspinta-alaasi ja on modernien salasanattomien todennuskäytäntöjen mukaista.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että puhelinsoittoon perustuva todennusmenetelmä on asetettu disabled-tilaan Microsoft Entra ID -vuokraajassasi. Tämä tarkistus näkyy Aether365-koontinäytöllä osiossa "entra-id security checks".