Authentication Method - Voice call - State
Dlaczego to ma znaczenie
Uwierzytelnianie za pomocą połączenia głosowego nie obsługuje funkcji dopasowywania numerów dostępnych w nowoczesnych metodach uwierzytelniania, takich jak aplikacja Microsoft Authenticator, przez co jest bardziej podatne na ataki socjotechniczne. Gdy połączenia głosowe są włączone jako metoda uwierzytelniania, atakujący mogą potencjalnie przechwytywać lub przekierowywać połączenia, aby uzyskać nieautoryzowany dostęp. Wyłączenie połączeń głosowych zmniejsza powierzchnię ataku i jest zgodne z nowoczesnymi najlepszymi praktykami uwierzytelniania bezhasłowego.
Co sprawdza Aether365
Aether365 weryfikuje, czy metoda uwierzytelniania za pomocą połączenia głosowego jest ustawiona na disabled w dzierżawie Microsoft Entra ID. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w sekcji kontroli zabezpieczeń entra-id.