Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Varför detta är viktigt
Nummermatchning i Microsoft Authenticator push-meddelanden hjälper till att förhindra MFA-utmattningsattacker genom att kräva att användare matchar en siffra som visas på deras inloggningsskärm istället för att bara godkänna ett generiskt meddelande. Om nummermatchning inte är aktiverat för alla användare kan angripare som har komprometterat autentiseringsuppgifter kontinuerligt skicka push-meddelanden tills användaren av misstag godkänner, vilket kringgår multifaktorautentisering. Att tvinga fram denna funktion för alla användare minskar avsevärt risken för framgångsrik nätfiske av autentiseringsuppgifter och MFA-kringgångsattacker.
Vad Aether365 kontrollerar
Aether365 verifierar att det obligatoriska tillståndet för nummermatchning i Microsoft Authenticator är konfigurerat för att inkludera alla användare som målgrupp. Denna kontroll visas i din Aether365-instrumentpanel under kategorin entra-id checks (EIDSCA.AM04).