Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Waarom dit belangrijk is
Nummerkoppeling in pushmeldingen van Microsoft Authenticator helpt MFA-vermoeidheidsaanvallen te voorkomen door gebruikers te vragen een nummer te matchen dat op hun aanmeldingsscherm wordt weergegeven, in plaats van simpelweg een generieke melding goed te keuren. Als nummerkoppeling niet voor alle gebruikers is ingeschakeld, kunnen aanvallers die referenties hebben gecompromitteerd continu meldingen sturen totdat de gebruiker per ongeluk goedkeurt, waarmee multi-factor authenticatie wordt omzeild. Het afdwingen van deze functie voor alle gebruikers verkleint het risico op succesvolle credential-phishing en MFA-omzeilingsaanvallen aanzienlijk.
Wat Aether365 controleert
Aether365 verifieert dat de vereiste status voor nummerkoppeling in Microsoft Authenticator is geconfigureerd om alle gebruikers als doelgroep op te nemen. Deze controle verschijnt in uw Aether365-dashboard onder de categorie entra-id-controles (EIDSCA.AM04).