Authentication Method - Microsoft Authenticator - Require number matching for push notifications
Por Que Isso é Importante
A correspondência de números nas notificações push do Microsoft Authenticator ajuda a evitar a aprovação acidental de solicitações de entrada maliciosas. Sem esse requisito ativado, os usuários podem tocar em "Aprovar" em uma notificação sem verificar a solicitação de autenticação específica, o que poderia permitir que um invasor obtivesse acesso não autorizado. Essa configuração reduz o risco de ataques de fadiga de MFA ao forçar os usuários a inserir um número correspondente exibido na tela de entrada.
O Que o Aether365 Verifica
O Aether365 verifica se a configuração do método de autenticação Microsoft Authenticator tem o requisito de correspondência de números ativado na configuração featureSettings.numberMatchingRequiredState.state. Essa verificação aparece no painel do Aether365 sob a categoria entra-id.