Authentication Method - Microsoft Authenticator - Allow use of Microsoft Authenticator OTP

Zakaj je to pomembno

Puščanje Microsoft Authenticator OTP vklopljenega izpostavlja vašo organizacijo šibkejši obliki večfaktorske avtentikacije, ki je bolj dovzetna za lažno predstavljanje (phishing) kot brezgeselne ali strojne metode. Napadalci lahko prestrežejo OTP kode s socialnim inženiringom ali tehnikami man-in-the-middle, kar lahko ogrozi uporabniške račune in občutljive podatke. Onemogočanje OTP, ko so na voljo močnejše metode avtentikacije, znatno zmanjša to tveganje.

Kaj preverja Aether365

Aether365 preverja, ali je nastavitev isSoftwareOathEnabled v pravilniku za Microsoft Authenticator nastavljena na false. To preverjanje je prikazano na nadzorni plošči Aether365 pod storitvami pregleda entra-id.

Microsoft references

• Concept authentication methods manage
• Microsoftauthenticatorauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()