Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Dlaczego to jest ważne
Dopasowywanie liczb w powiadomieniach push Microsoft Authenticator pomaga zapobiegać atakom typu MFA fatigue, wymagając od użytkowników dopasowania liczby wyświetlanej na ekranie logowania zamiast prostego zatwierdzania ogólnego powiadomienia. Jeśli dopasowywanie liczb nie jest włączone dla wszystkich użytkowników, atakujący, którzy przejęli poświadczenia, mogą wysyłać ciągłe powiadomienia push, aż użytkownik przypadkowo je zatwierdzi, omijając w ten sposób uwierzytelnianie wieloskładnikowe. Wymuszenie tej funkcji dla wszystkich użytkowników znacznie zmniejsza ryzyko skutecznego wyłudzenia poświadczeń i ataków omijających MFA.
Co sprawdza Aether365
Aether365 weryfikuje, czy stan wymaganego dopasowywania liczb w Microsoft Authenticator jest skonfigurowany tak, aby obejmował wszystkich użytkowników jako grupę docelową. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w kategorii kontroli entra-id (EIDSCA.AM04).