Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Hvorfor dette er viktig
Tallmatching i Microsoft Authenticator push-varslinger bidrar til å forhindre MFA-utmattelsesangrep ved å kreve at brukere matcher et tall som vises på påloggingsskjermen, i stedet for å bare godkjenne en generisk varsling. Hvis tallmatching ikke er aktivert for alle brukere, kan angripere som har kompromitterte legitimasjonsdata, kontinuerlig sende push-varsler til brukeren godkjenner ved et uhell, og dermed omgå multifaktorautentisering. Ved å håndheve denne funksjonen for alle brukere reduseres risikoen for vellykkede legitimasjons-phishing-angrep og MFA-omgåelsesangrep betydelig.
Hva Aether365 kontrollerer
Aether365 verifiserer at den påkrevde tallmatchingstilstanden i Microsoft Authenticator er konfigurert til å inkludere alle brukere som målgruppe. Denne kontrollen vises i Aether365-dashbordet under kategorien entra-id-kontroller (EIDSCA.AM04).