Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Prečo je to dôležité
Párovanie čísel v push notifikáciách Microsoft Authenticator pomáha predchádzať útokom na vyčerpanie MFA tým, že od používateľov vyžaduje, aby na prihlasovacej obrazovke zadali číslo zobrazené v notifikácii, namiesto jednoduchého potvrdenia všeobecnej notifikácie. Ak párovanie čísel nie je povolené pre všetkých používateľov, útočníci, ktorí získali prístup k prihlasovacím údajom, môžu nepretržite posielať notifikácie, kým používateľ náhodou nepotvrdí, čím obídu viacfaktorovú autentifikáciu. Zavedenie tejto funkcie pre všetkých používateľov výrazne znižuje riziko úspešných phishingových útokov na prihlasovacie údaje a obchádzania MFA.
Čo kontroluje Aether365
Aether365 overuje, či je požadovaný stav párovania čísel v Microsoft Authenticator nakonfigurovaný tak, aby zahŕňal všetkých používateľov ako cieľovú skupinu. Táto kontrola sa zobrazí v paneli Aether365 v kategórii kontrol entra-id (EIDSCA.AM04).