Pushnotificaties via Microsoft Authenticator [CHK-1140]
Deze controle bepaalt of pushnotificaties via Microsoft Authenticator kunnen worden gebruikt als methode voor tweestapsverificatie.
Reden
Tweestapsverificatie biedt extra bescherming tegen gelekte wachtwoorden. Microsoft Authenticator is een gebruiksvriendelijke mobiele app die tweestapsverificatie activeert. Bij een aanmeldpoging krijgt de medewerker op de mobiele telefoon een extra verificatie melding om de poging goed te keuren.
Fix
Een geautomatiseerde fix is beschikbaar via Attic.
Handmatige stappen:
- Navigeer naar Entra ID portal op https://entra.microsoft.com
- Ga naar Authentication methods
- Klik op "Policies"
- Klik op "Microsoft Authenticator"
- Stel "Enable" in op "Yes"
- Onder "Target", selecteer "All users"
- Onder "Configure", zorg ervoor dat "Allow use of Microsoft Authenticator OTP" is ingesteld op "Enabled"
- Stel "Require number matching" in op "Enabled" voor extra beveiliging
- Klik op "Save"
Impact
Na het toepassen van de fix kunnen alle medewerkers pushverificatie via Microsoft Authenticator gebruiken voor tweestapsverificatie.