Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications

Kāpēc tas ir svarīgi

Skaitļu saskaņošana Microsoft Authenticator push paziņojumos palīdz novērst MFA nogurdināšanas uzbrukumus, pieprasot lietotājiem saskaņot skaitli, kas tiek parādīts viņu pieteikšanās ekrānā, nevis vienkārši apstiprināt vispārīgu paziņojumu. Ja skaitļu saskaņošana nav iespējota visiem lietotājiem, uzbrucēji, kas ir ieguvuši akreditācijas datus, var nepārtraukti sūtīt push paziņojumus, līdz lietotājs tos nejauši apstiprina, apejot daudzfaktoru autentifikāciju. Šīs funkcijas ieviešana visiem lietotājiem ievērojami samazina veiksmīgas akreditācijas datu pikšķerēšanas un MFA apiešanas uzbrukumu risku.

Ko pārbauda Aether365

Aether365 pārbauda, vai Microsoft Authenticator ir konfigurēts tā, ka skaitļu saskaņošanas prasības stāvoklis ietver visus lietotājus kā mērķa grupu. Šī pārbaude ir redzama jūsu Aether365 informācijas panelī zem entra-id pārbaužu kategorijas (EIDSCA.AM04).

Kā novērst problēmu

1. Piesakieties Microsoft Entra admin center kā globālais administrators vai autentifikācijas politikas administrators.
2. Dodieties uz Protection > Authentication methods > Policies.
3. No autentifikācijas metožu saraksta atlasiet Microsoft Authenticator.
4. Sadaļā Number matching iestatiet pārslēgu uz Enabled.
5. Sadaļā Include atlasiet All users kā mērķi.
6. Noklikšķiniet uz Save, lai piemērotu konfigurāciju.

Alternatīvi, izmantojiet Microsoft Graph API:

1. Izmantojiet Graph Explorer saiti, kas norādīta avota datos, lai piekļūtu MicrosoftAuthenticator autentifikācijas metodes konfigurācijai.
2. Pārliecinieties, ka featureSettings.numberMatchingRequiredState.includeTarget.id ir iestatīts uz 'all_users'.

Atbilstība

• EIDSCA: EIDSCA.AM04

Saistītie resursi

• MicrosoftAuthenticatorAuthenticationMethodConfiguration resursa tips - Microsoft Graph v1.0
• Atvērt Graph Explorer

Microsoft references

• Microsoftauthenticatorauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()