Ваш клиент Microsoft 365 включает Microsoft Intune Suite, и вы управляете устройствами Windows 11 с помощью Intune. Вам необходимо реализовать беспарольный вход, который принудительно использует сопоставление чисел. Какой метод аутентификации следует выбрать?

Microsoft Authenticator поддерживает беспарольный вход с сопоставлением чисел, что значительно повышает безопасность. Пользователь получает уведомление на свой телефон с просьбой ввести число, отображаемое на экране входа. Это предотвращает атаки методом распыления паролей и фишинг. Голосовые вызовы и текстовые сообщения являются менее безопасными методами, поскольку они уязвимы для перехвата и не поддерживают сопоставление чисел. Ключи безопасности FIDO2 обеспечивают высокую безопасность и беспарольный вход, но они не используют сопоставление чисел как основной механизм аутентификации, а требуют физического ключа.