可視性を向上させるため、Microsoft Authenticator 通知を有効にして、アプリケーション名や地域などの追加の詳細情報を表示します。これは、ユーザーが潜在的に悪意のある MFA またはパスワードレス認証のリクエストを特定して拒否するのに役立ち、MFA 疲労攻撃のリスクを効果的に軽減します。

<a href="https://learn.microsoft.com/ja-jp/entra/identity/authentication/concept-authentication-authenticator-app">Microsoft Authenticator</a> は、MFA とパスワードレス認証のための Microsoft の公式モバイルアプリケーションで、Entra ID の<a href="https://learn.microsoft.com/ja-jp/entra/identity/authentication/concept-authentication-methods">認証方式</a>として一般的に使用されます。
MFA またはパスワードレス認証のリクエスト後、このアプリケーションは、<a href="https://learn.microsoft.com/ja-jp/entra/identity/authentication/how-to-mfa-additional-context">追加の詳細情報を表示</a>できるプッシュ通知を送信します。それには、ターゲットアプリケーション、ログイン試行の場所 (IP アドレスから Microsoft によって推測) などが含まれます。この情報は、そのプロンプトが正当なものか、悪意のある攻撃であるかどうかをユーザーが判断するのに役立ちます。
この露出インジケーター (IoE) は、次の設定をチェックします。
<ul>
<li>[Show application name in push and passwordless notifications] (プッシュ通知とパスワードレス通知にアプリケーション名を表示する)</li>
<li>[Show geographic location in push and passwordless notifications] (プッシュ通知とパスワードレス通知に地理的な場所を表示する)</li>
</ul>
両方の設定で期待される安全な値は [Enabled] (有効) です。中間値 <a href="https://learn.microsoft.com/ja-jp/entra/identity/authentication/concept-authentication-default-enablement#microsoft-managed-settings">[Microsoft managed]</a> (Graph API の<code>デフォルト</code>) を選択すると、Microsoft は変化するセキュリティ脅威の状況に応じて、正確な値を定義できます。ただし、この IoE が 2024 年後半に導入された際、Microsoft はこれらの設定を [Disabled] に設定しました。その結果、この IoE はデフォルトで [Microsoft managed] を安全であるとは見なしません (ただし、パラメーターでこの動作を調整できます)。
この機能は MFA 疲労攻撃に対して特に有効です。この攻撃では、被害者が最終的に承認するまで攻撃者は大量の通知を送信します。追加の詳細情報があると、ユーザーの意識が高まり、悪意のある試みを認識したり拒否したりする可能性が高くなります。
Microsoft も、<a href="https://learn.microsoft.com/ja-jp/entra/fundamentals/configure-security#authenticator-app-shows-sign-in-context">セキュリティを強化するために Microsoft Entra を構成する</a>で、「Authenticator アプリにサインインコンテキストを表示する」ことを推奨しています。

初期アクセス

有効なアカウント: クラウドアカウント

権限昇格

アカウント操作

認証情報アクセス

総当たり: パスワード推測

総当たり: パスワードスプレー

総当たり: 認証情報のスタッフィング

認証プロセスの変更: 多要素認証

Microsoft Authenticator 通知に追加の詳細情報を表示する

検出

Microsoft Authenticator 通知に追加の詳細情報を表示する

MEDIUM

バージョン 202510271638