Authentication Method - Voice call - State
Pourquoi c'est important
L'authentification par appel vocal ne dispose pas des capacités de correspondance de numéros disponibles dans les méthodes d'authentification modernes comme l'application Microsoft Authenticator, ce qui la rend plus vulnérable aux attaques d'ingénierie sociale. Lorsque les appels vocaux sont activés comme méthode d'authentification, les attaquants peuvent potentiellement intercepter ou rediriger les appels pour obtenir un accès non autorisé. La désactivation des appels vocaux réduit votre surface d'attaque et s'aligne sur les bonnes pratiques modernes d'authentification sans mot de passe.
Ce que vérifie Aether365
Aether365 vérifie que la méthode d'authentification par appel vocal est définie sur disabled dans votre locataire Microsoft Entra ID. Cette vérification apparaît sur le tableau de bord Aether365 sous la section des contrôles de sécurité entra-id.