Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Zakaj je to pomembno
Ujemanje številke v potisnih obvestilih Microsoft Authenticator pomaga preprečevati napade z utrujanjem zaradi MFA, saj zahteva, da uporabniki ujemajo številko, prikazano na njihovem zaslonu za prijavo, namesto da preprosto potrdijo splošno obvestilo. Če ujemanje številke ni omogočeno za vse uporabnike, lahko napadalci, ki so prevzeli poverilnice, neprekinjeno pošiljajo obvestila, dokler uporabnik ne potrdi pomotoma, s čimer zaobidejo večfaktorsko avtentikacijo. Uveljavitev te funkcije za vse uporabnike znatno zmanjša tveganje uspešnih napadov z lažnim prevzemanjem poverilnic in zaobidenjem MFA.
Kaj preverja Aether365
Aether365 preveri, ali je zahtevano stanje ujemanja številke v Microsoft Authenticator konfigurirano tako, da vključuje vse uporabnike kot ciljno skupino. To preverjanje je prikazano na nadzorni plošči Aether365 pod kategorijo preverjanj entra-id (EIDSCA.AM04).