Authentication Method - Microsoft Authenticator - Included users/groups to show geographic location in push and passwordless notifications
Bunun Önemi Nedir?
Microsoft Authenticator push ve parolasız bildirimlerinde coğrafi konum bilgisinin gösterilmesi, kullanıcıların kimlik doğrulama taleplerinin geçerliliğini doğrulamasına yardımcı olarak önemli bir güvenlik katmanı ekler. Bir saldırgan beklenmedik bir konumdan oturum açma başlatırsa, kullanıcı bu tutarsızlığı hemen görerek talebi reddedebilir ve böylece başarılı kimlik avı veya MFA yorgunluğu saldırısı riskini azaltır.
Aether365 Ne Kontrol Eder?
Aether365, Microsoft Authenticator kimlik doğrulama yöntemi politikasının tüm kullanıcılara (all_users hedef grubu) coğrafi konum bilgisi gösterecek şekilde yapılandırıldığını doğrular. Bu kontrol, Aether365 kontrol panelinde Entra ID güvenlik kontrolleri altında görünür.
Nasıl Düzeltilir?
Tüm kullanıcılar için Microsoft Authenticator bildirimlerinde coğrafi konumun gösterildiğinden emin olmak için: