Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Por Que Isso É Importante
A correspondência de números nas notificações push do Microsoft Authenticator ajuda a prevenir ataques de fadiga de MFA, exigindo que os usuários correspondam a um número exibido na tela de entrada em vez de simplesmente aprovar uma notificação genérica. Se a correspondência de números não estiver habilitada para todos os usuários, invasores que comprometeram credenciais podem enviar notificações continuamente até que o usuário as aprove acidentalmente, contornando a autenticação multifator. A imposição desse recurso para todos os usuários reduz significativamente o risco de ataques bem-sucedidos de phishing de credenciais e bypass de MFA.
O Que o Aether365 Verifica
O Aether365 verifica se o estado de correspondência de números exigido no Microsoft Authenticator está configurado para incluir todos os usuários como grupo de destino. Essa verificação aparece no painel do Aether365 sob a categoria de verificações do entra-id (EIDSCA.AM04).