Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Kāpēc tas ir svarīgi
Skaitļu saskaņošana Microsoft Authenticator push paziņojumos palīdz novērst MFA nogurdināšanas uzbrukumus, pieprasot lietotājiem saskaņot skaitli, kas tiek parādīts viņu pieteikšanās ekrānā, nevis vienkārši apstiprināt vispārīgu paziņojumu. Ja skaitļu saskaņošana nav iespējota visiem lietotājiem, uzbrucēji, kas ir ieguvuši akreditācijas datus, var nepārtraukti sūtīt push paziņojumus, līdz lietotājs tos nejauši apstiprina, apejot daudzfaktoru autentifikāciju. Šīs funkcijas ieviešana visiem lietotājiem ievērojami samazina veiksmīgas akreditācijas datu pikšķerēšanas un MFA apiešanas uzbrukumu risku.
Ko pārbauda Aether365
Aether365 pārbauda, vai Microsoft Authenticator ir konfigurēts tā, ka skaitļu saskaņošanas prasības stāvoklis ietver visus lietotājus kā mērķa grupu. Šī pārbaude ir redzama jūsu Aether365 informācijas panelī zem entra-id pārbaužu kategorijas (EIDSCA.AM04).