Ataques de MFA tem se tornado bem corriqueiros, atacantes estão inundando os usuários com solicitações de MFA a todo momento e isso tem trazido problemas.
Usuários tem confirmado sua identidade apenas para se ver livre das repetidas vezes em que o MFA pede a confirmação.
Hoje vamos configurar a correspondência de números e assim evitar a aprovação acidental.
Também é possivel utilizarmos outros recursos, como autenticação por certificado, vamos explorar isso em breve!
Configurando a Correspondência de números
1 – Acesse o Portal.azure.com
2 – Clique em Security
3 – Depois clique em Microsoft Authenticator

Após clicar em Microsoft Authenticator, clique em Configure

Na próxima tela você vai ter 3 opções, vamos explorá-las:
1 – Habilite o Push Notifications

Com o Push Notification você exige que o usuário digite um código de dois dígitos na tela de login e assim evita a aprovação de logins de forma acidental.

Mostre a localização da requisição aos seus usuários
Com as duas próximas opções vamos conseguir dar mais opções de consultas aos usuários, uma delas e mostrar o mapa geográfico de onde está partindo a solicitação de autenticação.

Como resultado no Autenticator o usuário consegue enxergar de onde esta partindo a ação, conforme abaixo:

De forma simples habilitamos o Push Notification e ajudamos os usuários a identificar alguma ação que não esteja partindo deles e assim mantemos o nosso ambiente mais seguro.
Não deixe de utilizar os recursos do Acesso Condicional, em outro momento vamos falar sobre isso.
Parabéns muito bom conteúdo…Rapaz salvou a lavoura…kkk
CurtirCurtido por 1 pessoa