Authentication Method - SMS - Use for sign-in
De ce este important
Autentificarea bazată pe SMS este vulnerabilă la atacuri de tip SIM swapping și interceptare, ceea ce o face o metodă slabă de autentificare principală. Dependența excesivă de SMS slăbește postura generală de autentificare, în special pentru utilizatorii cu risc ridicat. Administratorii ar trebui să dezactiveze SMS-ul ca factor principal și să adopte alternative mai sigure, cum ar fi Multi-Factor Authentication (MFA) sau metode fără parolă.
Ce verifică Aether365
Aether365 verifică dacă setarea includeTargets.isUsableForSignIn pentru metoda de autentificare SMS din Microsoft Entra ID este setată pe false. Această verificare apare în tabloul de bord Aether365, la secțiunea de verificări de securitate Entra ID.