Authentication Method - Voice call - State
Perché è importante
L'autenticazione tramite chiamata vocale non dispone delle funzionalità di corrispondenza numerica presenti nei metodi di autenticazione moderni come l'app Microsoft Authenticator, rendendola più vulnerabile agli attacchi di ingegneria sociale. Quando le chiamate vocali sono abilitate come metodo di autenticazione, gli aggressori potrebbero potenzialmente intercettare o reindirizzare le chiamate per ottenere accessi non autorizzati. Disabilitare le chiamate vocali riduce la superficie di attacco e si allinea con le migliori pratiche moderne di autenticazione senza password.
Cosa controlla Aether365
Aether365 verifica che il metodo di autenticazione tramite chiamata vocale sia impostato su disabled nel tenant Microsoft Entra ID. Questo controllo appare nel dashboard di Aether365 nella sezione dei controlli di sicurezza entra-id.