為了讓資訊一目了然，請啟用 Microsoft Authenticator 通知以顯示更多背景資訊，例如應用程式名稱和地理位置。使用者可透過此功能判斷並阻止惡意的 MFA 或無密碼驗證請求，有效降低 MFA 疲勞攻擊的風險。

<a href="https://learn.microsoft.com/zh-tw/entra/identity/authentication/concept-authentication-authenticator-app">Microsoft Authenticator</a> 是 Microsoft 用於 MFA 和無密碼驗證的官方行動應用程式，通常作為 Entra ID 的<a href="https://learn.microsoft.com/zh-tw/entra/identity/authentication/concept-authentication-methods">驗證方法</a>使用。
在收到 MFA 或無密碼驗證請求之後，該應用程式會傳送推播通知以<a href="https://learn.microsoft.com/zh-tw/entra/identity/authentication/how-to-mfa-additional-context">顯示更多背景資訊</a>，包括目標應用程式和嘗試登入的位置 (由 Microsoft 根據 IP 位址推斷)。此功能有助於使用者辨別通知是來自正當來源或為惡意攻擊。
此曝險指標 (IoE) 會檢查以下設定:
<ul>
<li>「在推播和無密碼通知中顯示應用程式名稱」</li>
<li>「在推播和無密碼通知中顯示地理位置」</li>
</ul>
兩項設定的預期安全值均為「已啟用」。中間值「<a href="https://learn.microsoft.com/zh-tw/entra/identity/authentication/concept-authentication-default-enablement#microsoft-managed-settings">Microsoft 管理</a>」(在 Graph API 中為<code>預設</code> ) 允許 Microsoft 根據日新月異的安全威脅版圖設定具體數值。但是，在 2024 年底導入此曝險指標 (IoE) 時，Microsoft 將這些設定設為「已停用」，因此根據預設不會將「Microsoft 管理」視為安全選項 (雖然您可以透過參數調整此行為)。
此功能針對 MFA 疲勞攻擊尤其有效，這類攻擊會以通知轟炸受害者，迫使受害者最終核准其中一項請求。額外的背景資訊有助於提高使用者的防範意識，使其更可能識別並拒絕惡意嘗試。
Microsoft 在<a href="https://learn.microsoft.com/zh-tw/entra/fundamentals/configure-security#authenticator-app-shows-sign-in-context">設定 Microsoft Entra 以提高安全性</a>中也建議「驗證器應用程式會顯示登入內容」。

原始存取

有效帳戶: 雲端帳戶

特權提升

帳戶操控

憑證存取

暴力密碼破解: 密碼猜測

暴力密碼破解: 密碼噴濺

暴力密碼破解: 憑證填充

修改驗證流程: 多因素驗證

在 Microsoft 驗證器通知中顯示更多背景資訊

偵測

在 Microsoft 驗證器通知中顯示更多背景資訊

MEDIUM

版本 202511251200

版本 202510271638

版本 202501101005

版本 202511251200 Nov 25, 2025, 12:00 PM Detection (Fix false-positives due to case-sensitive operator) Release: 202511251200
版本 202510271638 Oct 27, 2025, 4:38 PM Metadata (use tables instead of long lists in weakness details) Release: 202510271638
版本 202501101005 Jan 10, 2025, 10:05 AM New Release: 202501101005