Authentication Method - Microsoft Authenticator - Allow use of Microsoft Authenticator OTP

Miért fontos ez

Ha engedélyezi a Microsoft Authenticator OTP-t, azzal gyengébb többtényezős hitelesítést tesz elérhetővé a szervezetében, amely sebezhetőbb az adathalász támadásokkal szemben, mint a jelszó nélküli vagy hardver alapú módszerek. A támadók szociális manipulációval vagy közbeékelődéses technikákkal elfoghatják az OTP kódokat, ami potenciálisan veszélyeztetheti a felhasználói fiókokat és az érzékeny adatokat. Az OTP letiltása, amikor erősebb hitelesítési módszerek is elérhetők, jelentősen csökkenti ezt a kockázatot.

Mit ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a Microsoft Authenticator szabályzat isSoftwareOathEnabled beállítása false értékre van-e állítva. Ez az ellenőrzés az Aether365 irányítópultján az entra-id szolgáltatás vizsgálatai között jelenik meg.

Microsoft references

• Concept authentication methods manage
• Microsoftauthenticatorauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()