I Metodi di Autenticazione Esterni sono una funzionalità di identità cloud che consente ai provider MFA di terze parti approvati di partecipare a un flusso di accesso. Invece di affidarsi solo ai fattori integrati, un tenant può consentire a un metodo esterno di fornire il secondo fattore o un altro passaggio di autenticazione sotto il controllo delle policy. Questo è utile per la flessibilità, ma amplia anche il perimetro di fiducia del sistema di identità.
Nella sicurezza informatica, gli EAM sono importanti perché gli attaccanti che ottengono i diritti di amministrazione del tenant possono provare a modificare le policy di autenticazione, registrare un provider non attendibile o abusare di una legittima procedura di accesso per raccogliere credenziali. I difensori dovrebbero trattare la configurazione degli EAM come uno stato sensibile del piano di controllo: monitorare le registrazioni dei metodi, rivedere le autorizzazioni amministrative e generare avvisi in caso di modifiche inattese alle policy di autenticazione. Un accesso riuscito non è la prova che il flusso di lavoro fosse sicuro; anche il metodo usato per raggiungerlo deve essere attendibile.