Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
De Ce Este Important
Potrivirea numerelor în notificările push Microsoft Authenticator ajută la prevenirea atacurilor de oboseală MFA, solicitând utilizatorilor să potrivească un număr afișat pe ecranul de autentificare, în loc să aprobe pur și simplu o notificare generică. Dacă potrivirea numerelor nu este activată pentru toți utilizatorii, atacatorii care au compromis acreditările pot trimite notificări în mod continuu până când utilizatorul aprobă accidental, ocolind astfel autentificarea multifactor. Impunerea acestei funcționalități pentru toți utilizatorii reduce semnificativ riscul de phishing de acreditări și de atacuri de ocolire MFA.
Ce Verifică Aether365
Aether365 verifică dacă starea potrivirii numerelor în Microsoft Authenticator este configurată pentru a include toți utilizatorii ca grup țintă. Această verificare apare în tabloul de bord Aether365 la categoria verificări entra-id (EIDSCA.AM04).