Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Neden Önemli
Microsoft Authenticator anında bildirimlerinde sayı eşleme, kullanıcıların genel bir bildirimi onaylamak yerine oturum açma ekranlarında görünen bir sayıyı eşleştirmelerini gerektirerek MFA yorgunluk saldırılarını önlemeye yardımcı olur. Tüm kullanıcılar için sayı eşleme etkinleştirilmezse, kimlik bilgileri ele geçirilmiş saldırganlar, kullanıcı yanlışlıkla onaylayana kadar sürekli bildirim gönderebilir ve çok faktörlü kimlik doğrulamayı atlayabilir. Bu özelliğin tüm kullanıcılar için zorunlu kılınması, başarılı kimlik avı ve MFA atlatma saldırıları riskini önemli ölçüde azaltır.
Aether365 Ne Kontrol Eder
Aether365, Microsoft Authenticator'da sayı eşleme zorunluluk durumunun hedef grup olarak tüm kullanıcıları içerecek şekilde yapılandırılıp yapılandırılmadığını doğrular. Bu kontrol, Aether365 panonuzda entra-id kontrolleri kategorisi (EIDSCA.AM04) altında görünür.