Authentication Method - Microsoft Authenticator - Require number matching for push notifications
Waarom Dit Belangrijk Is
Nummerovereenkomst in Microsoft Authenticator pushmeldingen helpt het per ongeluk goedkeuren van kwaadaardige aanmeldingsverzoeken te voorkomen. Zonder deze vereiste ingeschakeld kunnen gebruikers op "Goedkeuren" tikken bij een melding zonder het specifieke authenticatieverzoek te verifiëren, wat een aanvaller ongeautoriseerde toegang kan geven. Deze instelling vermindert het risico op MFA-vermoeidheidsaanvallen door gebruikers te verplichten een overeenkomend nummer in te voeren dat op het aanmeldingsscherm wordt weergegeven.
Wat Aether365 Controleert
Aether365 verifieert dat de Microsoft Authenticator-authenticatiemethodeconfiguratie de nummerovereenkomstvereiste heeft ingeschakeld in de featureSettings.numberMatchingRequiredState.state-instelling. Deze controle verschijnt in het Aether365-dashboard onder de categorie entra-id.