Il Metodo di autenticazione esterno (EAM) è una funzionalità di Entra che consente a un servizio di terze parti di partecipare all'autenticazione a più fattori. Invece di usare solo metodi integrati come un'app con codice o una chiave hardware, Entra può inviare la fase MFA a un provider esterno e accettarne la risposta come parte della decisione di accesso.
Questo è importante perché EAM amplia il perimetro di fiducia attorno all'identità. Se un attaccante ottiene un ruolo con privilegi elevati, come Amministratore dei criteri di autenticazione o Amministratore globale, potrebbe essere in grado di aggiungere o modificare un provider MFA esterno e farlo apparire legittimo per utenti selezionati. Negli attacchi, questo può creare un flusso di accesso convincente che aiuta a rubare credenziali o a reindirizzare l'autenticazione attraverso un'infrastruttura controllata dall'attaccante. In difesa, le organizzazioni dovrebbero trattare l'onboarding di EAM come una modifica di controllo sensibile: rivedere le assegnazioni dei ruoli amministrativi, monitorare le registrazioni delle applicazioni e i principal di servizio collegati all'MFA, e generare avvisi su eventuali aggiornamenti inattesi dei criteri di autenticazione.