Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications

Neden Önemli

Microsoft Authenticator anında bildirimlerinde sayı eşleme, kullanıcıların genel bir bildirimi onaylamak yerine oturum açma ekranlarında görünen bir sayıyı eşleştirmelerini gerektirerek MFA yorgunluk saldırılarını önlemeye yardımcı olur. Tüm kullanıcılar için sayı eşleme etkinleştirilmezse, kimlik bilgileri ele geçirilmiş saldırganlar, kullanıcı yanlışlıkla onaylayana kadar sürekli bildirim gönderebilir ve çok faktörlü kimlik doğrulamayı atlayabilir. Bu özelliğin tüm kullanıcılar için zorunlu kılınması, başarılı kimlik avı ve MFA atlatma saldırıları riskini önemli ölçüde azaltır.

Aether365 Ne Kontrol Eder

Aether365, Microsoft Authenticator'da sayı eşleme zorunluluk durumunun hedef grup olarak tüm kullanıcıları içerecek şekilde yapılandırılıp yapılandırılmadığını doğrular. Bu kontrol, Aether365 panonuzda entra-id kontrolleri kategorisi (EIDSCA.AM04) altında görünür.

Nasıl Düzeltilir

1. Microsoft Entra admin center'a Global Administrator veya Authentication Policy Administrator olarak oturum açın.
2. Protection > Authentication methods > Policies bölümüne gidin.
3. Kimlik doğrulama yöntemleri listesinden Microsoft Authenticator'ı seçin.
4. Number matching bölümü altında geçişi Enabled olarak ayarlayın.
5. Include bölümünde hedef olarak All users'ı seçin.
6. Yapılandırmayı uygulamak için Save'a tıklayın.

Alternatif olarak, Microsoft Graph API kullanın:

1. Kaynak verilerde sağlanan Graph Explorer bağlantısını kullanarak MicrosoftAuthenticator kimlik doğrulama yöntemi yapılandırmasına erişin.
2. featureSettings.numberMatchingRequiredState.includeTarget.id değerinin 'all_users' olarak ayarlandığından emin olun.

Uyumluluk

• EIDSCA: EIDSCA.AM04

İlgili Kaynaklar

• MicrosoftAuthenticatorAuthenticationMethodConfiguration kaynak türü - Microsoft Graph v1.0
• Graph Explorer'da Aç

Microsoft references

• Microsoftauthenticatorauthenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()