The authentication methods SMS, Voice Call, and Email One-Time Passcode (OTP) SHALL be disabled.

Kodėl tai svarbu

SMS, balso skambučių ir el. pašto vienkartinių slaptažodžių (OTP) autentifikavimo metodai yra labiau pažeidžiami perėmimo, sukčiavimo (phishing) ir socialinės inžinerijos atakoms nei modernūs be slaptažodžių metodai. Išjungus šiuos silpnus patikros kanalus sumažėja jūsų organizacijos atakos paviršius, o vartotojai pereinama prie saugesnio autentifikavimo, pavyzdžiui, Microsoft Authenticator arba FIDO2 saugos raktų. CISA konkrečiai rekomenduoja šį veiksmą, siekiant sumažinti riziką, susijusią su MFA apėjimu ir kredencialų vagyste.

Ką tikrina Aether365

Šis patikrinimas patvirtina, ar jūsų Microsoft Entra ID nuomotoje yra išjungti SMS, balso skambučių ir el. pašto OTP autentifikavimo metodai. Jis rodomas jūsų Aether365 prietaisų skydelyje pagal entraid-id patikrinimų skyrių.