If Microsoft Authenticator is enabled, it SHALL be configured to show login context information.

Zakaj je to pomembno

Brez podatkov o kontekstu prijave potisna obvestila Microsoft Authenticator prikazujejo le minimalne informacije o poskusu prijave. Napadalci, ki izkoriščajo napade MFA fatigue, lahko uporabnike zasipajo z obvestili, ki jih ti pomotoma potrdijo. Zahtevanje kontekstualnih podatkov, kot so ime aplikacije, lokacija in naslov IP zahteve, vašim uporabnikom pomaga pri sprejemanju informiranih odločitev o odobritvi.

Kaj preverja Aether365

Aether365 preverja, ali so v pravilniku o načinu preverjanja pristnosti Microsoft Authenticator nastavitve "Pokaži ime aplikacije", "Pokaži geografsko lokacijo" in "Pokaži naslov IP zahteve" omogočene. To preverjanje je prikazano na nadzorni plošči Aether365 v razdelku Entra ID (entra-id) kot del pravila skladnosti CISA MS.AAD.3.3.