タグ: 外部認証方式

MFAを回避せず、ユーザーが通常どおりログインできる裏でパスワードを盗む攻撃をVaronisの研究者が発見

グローバル管理者（Global Administrator）または認証ポリシー管理者（Authentication Policy Administrator）の権限を持つ攻撃者は、Entraに不正な外部認証方式（EAM：External Authentication Method）を登録できます。 するとEntraは