If Microsoft Authenticator is enabled, it SHALL be configured to show login context information.

Neden Önemli

Oturum açma bağlam bilgisi olmadan, Microsoft Authenticator push bildirimleri oturum açma girişimi hakkında minimum ayrıntı gösterir. MFA yorgunluk saldırılarından yararlanan saldırganlar, kullanıcıların yanlışlıkla onaylayabileceği bildirimlerle kullanıcıları bombalayabilir. Uygulama adı, konum ve talep eden IP adresi gibi bağlam verilerinin istenmesi, kullanıcılarınızın bilinçli onay kararları almasına yardımcı olur.

Aether365 Ne Kontrol Eder

Aether365, Microsoft Authenticator kimlik doğrulama yöntemi politikasında "Uygulama adını göster," "Coğrafi konumu göster," ve "Talep eden IP'yi göster" ayarlarının tümünün etkinleştirildiğini doğrular. Bu kontrol, Aether365 panosunda CISA MS.AAD.3.3 uyumluluk kuralının bir parçası olarak Entra ID (entra-id) bölümü altında görünür.