Authentication Method - Microsoft Authenticator - Included users/groups to show application name in push and passwordless notifications
Bunun Önemi
Kullanıcılar Microsoft Authenticator push veya şifresiz bildirimleri sırasında yalnızca genel sorular gördüğünde, hangi uygulamanın onay istediğini doğrulayamaz. Bu durum, kullanıcıların bilinmeyen veya güvenilmeyen kaynaklardan gelen bildirimleri onaylayabilmesi nedeniyle kötü niyetli isteklerin yanlışlıkla onaylanma riskini artırır. Uygulama adı görüntülemesini tüm kullanıcı gruplarında yapılandırmak, her kimlik doğrulama isteğinin bilinçli onay kararları için net bağlam içermesini sağlar.
Aether365'in Kontrol Ettiği
Aether365, Microsoft Authenticator kimlik doğrulama yöntemi politikasının push ve şifresiz bildirimlerde uygulama adlarını görüntülemek için 'all_users' grubunu hedef olarak içerip içermediğini doğrular. Bu kontrol, panonuzda entra-id kontrolleri kategorisi altında görünür.