Authentication Method - SMS - Use for sign-in
Чому це важливо
SMS-автентифікація вразлива до атак із перехопленням SIM-карт та інтерцепції, що робить її слабким основним методом входу. Надмірна залежність від SMS погіршує загальний стан автентифікації, особливо для користувачів високого ризику. Адміністратори повинні вимкнути SMS як основний фактор і впровадити надійніші альтернативи, такі як Multi-Factor Authentication (MFA) або безпарольні методи.
Що перевіряє Aether365
Aether365 перевіряє, чи параметр includeTargets.isUsableForSignIn для методу автентифікації SMS у Microsoft Entra ID встановлено на false. Ця перевірка відображається на вашій панелі керування Aether365 у розділі перевірок безпеки Entra ID.
Як виправити
- Увійдіть до Microsoft Entra admin center з відповідними привілеями.
- Перейдіть у Protection > Authentication methods > Policies.
- Виберіть SMS (preview) зі списку методів автентифікації.
- У розділі Enable and Target встановіть Target на No users або налаштуйте його для виключення конкретних груп.
- Встановіть Use for sign-in на Disabled, щоб запобігти використанню SMS як основного фактора автентифікації.
- Впровадьте надійніші методи, такі як Microsoft Authenticator або ключі безпеки FIDO2, для ваших користувачів.
Відповідність
- EIDSCA EIDSCA.AS04
Пов'язані ресурси
- Microsoft Learn: Налаштування та увімкнення SMS-автентифікації для користувачів за допомогою Microsoft Entra ID
- Microsoft Graph v1.0: Тип ресурсу phoneAuthenticationMethod
- Graph Explorer: Відкрити запит