The authentication methods SMS, Voice Call, and Email One-Time Passcode (OTP) SHALL be disabled.

Kāpēc tas ir svarīgi

SMS, balss zvana un e-pasta vienreizējās paroles (OTP) autentifikācijas metodes ir vieglāk pārtveramas, pakļautas pikšķerēšanai un sociālās inženierijas uzbrukumiem nekā mūsdienīgas bezparoles metodes. Šo vājo verifikācijas kanālu atspējošana samazina jūsu organizācijas uzbrukuma virsmu un virza lietotājus uz drošāku autentifikāciju, piemēram, Microsoft Authenticator vai FIDO2 drošības atslēgām. CISA īpaši iesaka šo rīcību, lai samazinātu riskus, kas saistīti ar MFA apiešanu un akreditācijas datu zādzību.

Ko pārbauda Aether365

Šī pārbaude nosaka, vai jūsu Microsoft Entra ID nomniekā ir atspējotas SMS, balss zvana un e-pasta OTP autentifikācijas metodes. Tā tiek parādīta jūsu Aether365 informācijas panelī sadaļā entra-id pārbaudes.