Authentication Method - Microsoft Authenticator - Allow use of Microsoft Authenticator OTP
De Ce Este Acest Aspect Important
Lăsarea activată a opțiunii OTP din Microsoft Authenticator expune organizația dumneavoastră la o formă mai slabă de autentificare multifactorială, mai susceptibilă la atacuri de tip phishing decât metodele fără parolă sau cele bazate pe hardware. Atacatorii pot intercepta codurile OTP prin inginerie socială sau tehnici de tip man-in-the-middle, putând compromite conturile utilizatorilor și datele sensibile. Dezactivarea OTP atunci când sunt disponibile metode de autentificare mai puternice reduce semnificativ acest risc.
Ce Verifică Aether365
Aether365 verifică dacă setarea isSoftwareOathEnabled din politica Microsoft Authenticator este configurată ca false. Această verificare apare în tabloul de bord Aether365, la secțiunea de scanări pentru serviciul entra-id.