Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Pourquoi cela est important
La correspondance de numéros dans les notifications push de Microsoft Authenticator permet de prévenir les attaques par lassitude MFA en obligeant les utilisateurs à saisir un numéro affiché sur leur écran de connexion, plutôt que de simplement approuver une notification générique. Si la correspondance de numéros n'est pas activée pour tous les utilisateurs, les attaquants ayant compromis des identifiants peuvent envoyer continuellement des notifications jusqu'à ce que l'utilisateur les approuve par inadvertance, contournant ainsi l'authentification multifacteur. L'application de cette fonctionnalité à tous les utilisateurs réduit considérablement le risque de phishing d'identifiants et de contournement MFA.
Ce que Aether365 vérifie
Aether365 vérifie que l'état de correspondance de numéros requis dans Microsoft Authenticator est configuré pour inclure tous les utilisateurs comme groupe cible. Cette vérification apparaît dans votre tableau de bord Aether365 sous la catégorie des contrôles entra-id (EIDSCA.AM04).