为了提高可见性，请启用 Microsoft Authenticator 通知以显示额外的上下文，例如应用程序名称和地理位置。这有助于用户识别并拒绝潜在的恶意 MFA 或无密码身份验证请求，从而有效缓解 MFA 疲劳攻击的风险。

<a href="https://learn.microsoft.com/zh-cn/entra/identity/authentication/concept-authentication-authenticator-app">Microsoft Authenticator</a> 是 Microsoft 的官方移动应用程序，用于 MFA 和无密码身份验证，常作为 Entra ID 中的一种<a href="https://learn.microsoft.com/zh-cn/entra/identity/authentication/concept-authentication-methods">身份验证方法</a>。
在进行 MFA 或无密码身份验证请求之后，该应用程序会发送一条推送通知。该通知可<a href="https://learn.microsoft.com/zh-cn/entra/identity/authentication/how-to-mfa-additional-context">显示额外的上下文</a>，包括目标应用程序以及登录尝试的位置（由 Microsoft 根据 IP 地址推断）。这有助于用户判断该提示是合法的还是恶意攻击。
此风险暴露指标 (IoE) 检查以下设置：
<ul>
<li>“在推送和无密码通知中显示应用程序名称”</li>
<li>“在推送和无密码通知中显示地理位置”</li>
</ul>
这两项设置的预期安全值均为“启用”。使用中间值“<a href="https://learn.microsoft.com/zh-cn/entra/identity/authentication/concept-authentication-default-enablement#microsoft-managed-settings">由 Microsoft 管理</a>”（在 Graph API 中为<code>默认值</code>）可让 Microsoft 根据不断变化的安全威胁态势来定义确切值。然而，当此 IoE 在 2024 年底引入时，Microsoft 将这些设置设为“已禁用”，因此，此 IoE 默认不将“由 Microsoft 管理”视为安全操作（但您可以通过参数调整此行为）。
此功能对于防范 MFA 疲劳攻击特别有效，在这种攻击中，攻击者会不断向受害者发送通知，直到他们最终批准其中一个为止。额外的上下文可提高用户的意识，使他们更有可能识别并拒绝恶意尝试。
Microsoft 在“<a href="https://learn.microsoft.com/zh-cn/entra/fundamentals/configure-security#authenticator-app-shows-sign-in-context">配置 Microsoft Entra 以提高安全性</a>”一文中还建议“身份验证器应用应显示登录上下文”。

初始访问

有效帐户：云端帐户

特权提升

帐户操纵

凭据访问

暴力破解：密码猜测

暴力破解：密码喷洒

暴力破解：凭据填充

修改身份验证流程：多因素身份验证

在 Microsoft Authenticator 通知中显示额外上下文

检测

在 Microsoft Authenticator 通知中显示额外上下文

MEDIUM

版本 202510271638

版本 202501101005

版本 202510271638 Oct 27, 2025, 4:38 PM Metadata (use tables instead of long lists in weakness details) Release: 202510271638
版本 202501101005 Jan 10, 2025, 10:05 AM New Release: 202501101005