Aktivieren Sie Microsoft Authenticator-Benachrichtigungen, um zusätzlichen Kontext anzuzeigen, wie z. B. den Anwendungsnamen und den Standort, und so einen besseren Einblick zu erhalten. Dieser zusätzliche Kontext hilft Benutzern, potenziell bösartige Anforderungen zur MFA oder passwortlosen Authentifizierung zu identifizieren und abzuwehren und so das Risiko von MFA-Müdigkeitsangriffen effektiv zu mindern.

<a href="https://learn.microsoft.com/de-de/entra/identity/authentication/concept-authentication-authenticator-app">Microsoft Authenticator</a> ist die offizielle mobile Microsoft-App für MFA und passwortlose Authentifizierung, die üblicherweise als <a href="https://learn.microsoft.com/de-de/entra/identity/authentication/concept-authentication-methods">Authentifizierungsmethode</a> in Entra ID verwendet wird.
Nach einer Anforderung zur MFA oder passwortlosen Authentifizierung sendet die Anwendung eine Push-Benachrichtigung, die <a href="https://learn.microsoft.com/de-de/entra/identity/authentication/how-to-mfa-additional-context">zusätzlichen Kontext enthalten</a> kann, einschließlich der Zielanwendung und des Standorts des Login-Versuchs (von Microsoft aus der IP-Adresse abgeleitet). Dies hilft Benutzern zu erkennen, ob die Aufforderung legitim oder ein bösartiger Angriff ist.
Dieser Indicator of Exposure (IoE) überprüft die folgenden Einstellungen:
<ul>
<li>„Anwendungsnamen in Push- und kennwortlosen Benachrichtigungen anzeigen“</li>
<li>„Geografischen Standort in Push-Benachrichtigungen und kennwortlosen Benachrichtigungen anzeigen“</li>
</ul>
Der erwartete sichere Wert für beide Einstellungen ist „Aktiviert“. Ein mittlerer Wert, „<a href="https://learn.microsoft.com/de-de/entra/identity/authentication/concept-authentication-default-enablement#microsoft-managed-settings">Von Microsoft verwaltet</a>“ (<code>Standardeinstellung</code> in der Graph-API), ermöglicht es Microsoft, den genauen Wert auf Basis der sich entwickelnden Landschaft von Sicherheitsbedrohungen zu definieren. Bei Einführung dieses IoE Ende 2024 wurden diese Einstellungen von Microsoft jedoch auf „Deaktiviert“ festgelegt. Folglich betrachtet dieser IoE „Von Microsoft verwaltet“ nicht standardmäßig als sicher (Sie können dieses Verhalten jedoch über einen Parameter anpassen).
Diese Funktion ist besonders wirksam gegen MFA-Müdigkeitsangriffe, bei denen Angreifer die Opfer mit Benachrichtigungen bombardieren, bis sie schließlich eine genehmigen. Der zusätzliche Kontext schärft die Aufmerksamkeit der Benutzer und erhöht die Wahrscheinlichkeit, dass bösartige Versuche erkannt und abgewiesen werden.
Microsoft empfiehlt in <a href="https://learn.microsoft.com/de-de/entra/fundamentals/configure-security#authenticator-app-shows-sign-in-context">Konfigurieren von Microsoft Entra für erhöhte Sicherheit</a> außerdem, dass „die Authenticator-App den Anmeldekontext anzeigt“.

Erkennungen

Zusätzlichen Kontext in Microsoft Authenticator-Benachrichtigungen anzeigen

MEDIUM

Version 202501101005