Authentication Method - Microsoft Authenticator - Included users/groups to show application name in push and passwordless notifications
Kodėl tai svarbu
Kai naudotojai "Microsoft Authenticator" stūmimo arba bekontakčių (be slaptažodžio) pranešimų metu mato tik bendrus raginimus, jie negali patikrinti, kuri programa prašo patvirtinimo. Tai padidina riziką netyčia patvirtinti kenkėjiškas užklausas, nes naudotojai gali patvirtinti pranešimus iš nežinomų ar nepatikimų šaltinių. Sukonfigūravus programos pavadinimo rodymą visose naudotojų grupėse, užtikrinama, kad kiekviename autentifikavimo prašyme būtų aiškus kontekstas, leidžiantis priimti informacija pagrįstus patvirtinimo sprendimus.
Ką tikrina Aether365
"Aether365" patikrina, ar "Microsoft Authenticator" autentifikavimo metodo politikoje yra nustatyta grupė "all_users" kaip tikslas rodyti programų pavadinimus stūmimo ir bekontakčiuose (be slaptažodžio) pranešimuose. Šis patikrinimas rodomas jūsų valdymo skydelyje po kategorija "entra-id checks".