Esta página está traducida automáticamente y pendiente de revisión humana. Una guía de remediación de seguridad que no puedes verificar es una afirmación, así que el original en inglés está a un clic. English.

EIDSCA-AM03: EIDSCA AM03: Método de autenticación - Microsoft Authenticator - Requerir coincidencia de números para las notificaciones push

Plataforma
Entra ID / M365
Categoría
EIDSCA Baseline
Severidad
High
Pilar de Zero Trust
Identity (peso 3)
Fixtures de referencia
3
Cobertura de ramas
Observada: los fixtures prueban los veredictos que ejercitan
Procedencia
baseline

Qué comprueba

Control de configuración de seguridad de Entra ID (EIDSCA AM03): evalúa 'featureSettings.numberMatchingRequiredState.state' en el método de autenticación MicrosoftAuthenticator frente al valor seguro recomendado.

Valor recomendado

eq enabled

Remediación

Configure el método de autenticación MicrosoftAuthenticator de modo que 'featureSettings.numberMatchingRequiredState.state' tenga el valor enabled. (Línea base de configuración de seguridad de Entra ID, control EIDSCA AM03.)

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de EIDSCA-AM03
EscenarioVeredicto esperado
failFAIL
no-dataNot Assessed
passPASS

Mapeos a marcos de referencia

EIDSCA
AM03