Authentication Method - Microsoft Authenticator - Require number matching for push notifications
Neden Önemlidir
Microsoft Authenticator anlık bildirimlerinde numara eşleştirme, kötü niyetli oturum açma isteklerinin yanlışlıkla onaylanmasını önlemeye yardımcı olur. Bu gereklilik etkinleştirilmediğinde, kullanıcılar belirli bir kimlik doğrulama isteğini doğrulamadan bildirimdeki "Onayla" düğmesine dokunabilir ve bu da bir saldırganın yetkisiz erişim elde etmesine olanak tanıyabilir. Bu ayar, kullanıcıları oturum açma ekranında görüntülenen bir eşleştirme numarasını girmeye zorlayarak MFA yorgunluk saldırısı riskini azaltır.
Aether365'in Kontrol Ettiği
Aether365, Microsoft Authenticator kimlik doğrulama yöntemi yapılandırmasında featureSettings.numberMatchingRequiredState.state ayarı altında numara eşleştirme gerekliliğinin etkinleştirilip etkinleştirilmediğini doğrular. Bu kontrol, Aether365 panosunda entra-id kategorisi altında görünür.