Authentication Method - Microsoft Authenticator - Allow use of Microsoft Authenticator OTP
Bu Neden Önemli
Microsoft Authenticator OTP'yi etkin bırakmak, kuruluşunuzu parolasız veya donanım tabanlı yöntemlere göre kimlik avı saldırılarına daha açık olan daha zayıf bir çok faktörlü kimlik doğrulama biçimine maruz bırakır. Saldırganlar, sosyal mühendislik veya ortadaki adam teknikleri aracılığıyla OTP kodlarını ele geçirerek kullanıcı hesaplarını ve hassas verileri tehlikeye atabilir. Daha güçlü kimlik doğrulama yöntemleri mevcut olduğunda OTP'yi devre dışı bırakmak bu riski önemli ölçüde azaltır.
Aether365 Ne Denetler
Aether365, Microsoft Authenticator politikasındaki isSoftwareOathEnabled ayarının false olarak yapılandırılıp yapılandırılmadığını doğrular. Bu denetim, Aether365 panonuzda entra-id hizmet taramaları altında görünür.