If Microsoft Authenticator is enabled, it SHALL be configured to show login context information.

Чому це важливо

Без контекстної інформації про вхід push-сповіщення Microsoft Authenticator показують мінімальні відомості про спробу входу. Зловмисники, які використовують MFA fatigue атаки, можуть завалювати користувачів сповіщеннями, які ті можуть випадково підтвердити. Вимога контекстних даних, таких як назва програми, місцезнаходження та IP-адреса запиту, допомагає вашим користувачам приймати обґрунтовані рішення щодо підтвердження.

Що перевіряє Aether365

Aether365 перевіряє, чи в політиці методу автентифікації Microsoft Authenticator увімкнено параметри "Показувати назву програми", "Показувати географічне місцезнаходження" та "Показувати IP-адресу запиту". Ця перевірка з'являється на панелі керування Aether365 у розділі Entra ID (entra-id) як частина правила відповідності CISA MS.AAD.3.3.