Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Miért fontos ez
A Microsoft Authenticator leküldéses értesítéseiben a számegyeztetés segít megelőzni az MFA-kimerítési támadásokat azáltal, hogy megköveteli a felhasználóktól a bejelentkezési képernyőn megjelenő szám megadását, ahelyett, hogy egyszerűen jóváhagynának egy általános értesítést. Ha a számegyeztetés nincs engedélyezve minden felhasználó számára, a feltört hitelesítő adatokkal rendelkező támadók folyamatosan küldhetnek értesítéseket, amíg a felhasználó véletlenül jóvá nem hagyja azokat, ezzel megkerülve a többtényezős hitelesítést. A funkció minden felhasználóra történő kényszerítése jelentősen csökkenti a sikeres hitelesítőadat-adathalászat és az MFA-megkerülő támadások kockázatát.
Mit ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy a Microsoft Authenticator alkalmazásban a számegyeztetéshez szükséges állapot úgy van-e konfigurálva, hogy célcsoportként minden felhasználót tartalmazzon. Ez az ellenőrzés az Aether365 irányítópultján az entra-id checks (EIDSCA.AM04) kategóriában jelenik meg.