The authentication methods SMS, Voice Call, and Email One-Time Passcode (OTP) SHALL be disabled.

De ce este important

Metodele de autentificare bazate pe SMS, apel vocal și parolă unică (OTP) prin e-mail sunt mai susceptibile la interceptare, phishing și atacuri de inginerie socială decât metodele moderne fără parole. Dezactivarea acestor canale de verificare slabe reduce suprafața de atac a organizației dvs. și îi îndrumă pe utilizatori către autentificare mai sigură, precum Microsoft Authenticator sau chei de securitate FIDO2. CISA recomandă în mod specific această acțiune pentru a reduce riscurile asociate cu ocolirea MFA și furtul de credențiale.

Ce verifică Aether365

Această verificare confirmă că SMS, apelul vocal și OTP prin e-mail sunt dezactivate ca metode de autentificare în entitatea dvs. Microsoft Entra ID. Apare pe tabloul de bord Aether365, în secțiunea de verificări entra-id.