Authentication Method - Microsoft Authenticator - Included users/groups to show geographic location in push and passwordless notifications
Чому це важливо
Відображення географічного розташування в push-запитах та безпарольних сповіщеннях Microsoft Authenticator додає важливий рівень безпеки, допомагаючи користувачам перевіряти легітимність запитів автентифікації. Якщо зловмисник ініціює вхід з неочікуваного місця, користувач одразу побачить цю невідповідність і зможе відхилити запит, що знижує ризик успішних фішингових атак або атак на втому від MFA.
Що перевіряє Aether365
Aether365 перевіряє, чи політика методу автентифікації Microsoft Authenticator налаштована на показ географічного розташування всім користувачам (цільова група "all_users"). Ця перевірка відображається в панелі керування Aether365 у розділі перевірок безпеки Entra ID.
Як виправити
Щоб забезпечити відображення географічного розташування в сповіщеннях Microsoft Authenticator для всіх користувачів: