Skip to content

Authentication Method - Microsoft Authenticator - Show geographic location in push and passwordless notifications

Por Que Isso é Importante

A exibição da localização geográfica nas notificações push e sem senha do Microsoft Authenticator ajuda os usuários a verificar as solicitações de autenticação com base em sua localização física. Esse contexto adicional pode prevenir ataques de phishing bem-sucedidos, permitindo que os usuários rejeitem solicitações que se originam de locais inesperados. Sem essa informação habilitada, os usuários perdem a visibilidade crítica sobre possíveis tentativas de acesso não autorizado.

O Que o Aether365 Verifica

O Aether365 verifica se a configuração do método de autenticação Microsoft Authenticator possui a exibição da localização geográfica habilitada para notificações push e sem senha. Essa verificação aparece no painel do Aether365 na seção entra-id.

Como Corrigir

Siga estas etapas para habilitar a exibição da localização geográfica no Microsoft Authenticator:

  1. Faça login no Microsoft Entra admin center como Administrador Global.
  2. Navegue até Protection > Authentication methods > Policies.
  3. Selecione Microsoft Authenticator na lista de métodos de autenticação.
  4. Na guia Settings, localize a opção "Show geographic location".
  5. Defina a alternância como Ativada para o escopo de usuário ou grupo apropriado.
  6. Clique em Save para aplicar a configuração.

Alternativamente, use a Microsoft Graph API:

powershell
# Atualize a configuração do Microsoft Authenticator
$uri = "https://graph.microsoft.com/v1.0/policies/authenticationMethodsPolicy/authenticationMethodConfigurations('MicrosoftAuthenticator')"
$body = @{
    featureSettings = @{
        displayLocationInformationRequiredState = @{
            state = "enabled"
        }
    }
}
# Use Invoke-MgGraphRequest ou o método PATCH

Conformidade

  • EIDSCA: EIDSCA.AM09

Recursos Relacionados

Microsoft references

Esta página foi útil?