Microsoft Authenticator は、MFA とパスワードレス認証のための Microsoft の公式モバイルアプリケーションで、Entra ID の認証方式として一般的に使用されます。

MFA またはパスワードレス認証のリクエスト後、このアプリケーションは、追加の詳細情報を表示できるプッシュ通知を送信します。それには、ターゲットアプリケーション、ログイン試行の場所 (IP アドレスから Microsoft によって推測) などが含まれます。この情報は、そのプロンプトが正当なものか、悪意のある攻撃であるかどうかをユーザーが判断するのに役立ちます。

この露出インジケーター (IoE) は、次の設定をチェックします。

[Show application name in push and passwordless notifications] (プッシュ通知とパスワードレス通知にアプリケーション名を表示する)
[Show geographic location in push and passwordless notifications] (プッシュ通知とパスワードレス通知に地理的な場所を表示する)

両方の設定で期待される安全な値は [Enabled] (有効) です。中間値 [Microsoft managed] (Graph API のデフォルト) を選択すると、Microsoft は変化するセキュリティ脅威の状況に応じて、正確な値を定義できます。ただし、この IoE が 2024 年後半に導入された際、Microsoft はこれらの設定を [Disabled] に設定しました。その結果、この IoE はデフォルトで [Microsoft managed] を安全であるとは見なしません (ただし、パラメーターでこの動作を調整できます)。

この機能は MFA 疲労攻撃に対して特に有効です。この攻撃では、被害者が最終的に承認するまで攻撃者は大量の通知を送信します。追加の詳細情報があると、ユーザーの意識が高まり、悪意のある試みを認識したり拒否したりする可能性が高くなります。

Microsoft も、セキュリティを強化するために Microsoft Entra を構成するで、「Authenticator アプリにサインインコンテキストを表示する」ことを推奨しています。

バージョン 202511251200 Nov 25, 2025, 12:00 PM Detection (Fix false-positives due to case-sensitive operator) Release: 202511251200
バージョン 202510271638 Oct 27, 2025, 4:38 PM Metadata (use tables instead of long lists in weakness details) Release: 202510271638
バージョン 202501101005 Jan 10, 2025, 10:05 AM New Release: 202501101005

検出

Microsoft Authenticator 通知に追加の詳細情報を表示する

MEDIUM

バージョン 202511251200

バージョン 202510271638

バージョン 202501101005