Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Perché è Importante
Il numero di corrispondenza nelle notifiche push di Microsoft Authenticator aiuta a prevenire gli attacchi di affaticamento MFA richiedendo agli utenti di abbinare un numero visualizzato sulla schermata di accesso anziché approvare semplicemente una notifica generica. Se il numero di corrispondenza non è abilitato per tutti gli utenti, gli aggressori che hanno compromesso le credenziali possono inviare continuamente notifiche push fino a quando l'utente non approva accidentalmente, bypassando l'autenticazione multi-fattore. Applicare questa funzionalità a tutti gli utenti riduce significativamente il rischio di attacchi riusciti di credential phishing e bypass MFA.
Cosa Controlla Aether365
Aether365 verifica che lo stato richiesto del numero di corrispondenza in Microsoft Authenticator sia configurato per includere tutti gli utenti come gruppo di destinazione. Questo controllo viene visualizzato nella dashboard di Aether365 sotto la categoria dei controlli entra-id (EIDSCA.AM04).