Authentication Method - Microsoft Authenticator - Included users/groups of number matching for push notifications
Чому це важливо
Співставлення чисел у push-сповіщеннях Microsoft Authenticator допомагає запобігти атакам на вичерпання MFA, вимагаючи від користувачів ввести число, яке відображається на екрані входу, замість простого підтвердження загального сповіщення. Якщо співставлення чисел не ввімкнено для всіх користувачів, зловмисники, які отримали облікові дані, можуть безперервно надсилати сповіщення, поки користувач випадково не підтвердить їх, обходячи багатофакторну аутентифікацію. Увімкнення цієї функції для всіх користувачів значно знижує ризик успішного фішингу облікових даних та обходу MFA.
Що перевіряє Aether365
Aether365 перевіряє, чи вимога співставлення чисел у Microsoft Authenticator налаштована на включення всіх користувачів як цільової групи. Ця перевірка відображається в панелі Aether365 у категорії перевірок entra-id (EIDSCA.AM04).