#Microsoft Entra ID
2 artykuły
Blokowanie Device Code Flow w Microsoft Entra ID przez Conditional Access
Device Code Phishing nadużywa przepływu, którego większość organizacji w ogóle nie potrzebuje. Pokazujemy, jak wyłączyć lub ograniczyć Device Code Flow w Entra ID przez Conditional Access — krok po kroku, z pułapkami i walidacją.
Device Code Phishing: czym jest i jak działa atak na Microsoft Entra ID
Atakujący nie potrzebuje Twojego hasła — wystarczy, że wpiszesz podany kod. Sprawdź, jak Device Code Phishing nadużywa OAuth2 Device Code Flow w Microsoft Entra ID i dlaczego potrafi ominąć MFA.