密码重置票据持续重新打开，直到我们修复了身份验证

上个月我们的帮助台遇到了密码重置票据的混乱。表面上看它们似乎很常规：一位销售代表在旅行后被锁定，一位承包商使用新手机，还有一位仓库主管在切换设备后无法通过MFA。票据队列不断重新打开，因为每次重置都能解决登录问题几个小时，但并没有回答安全问题：我们是否确定请求重置的人是真实的帐户所有者？ 风险部分是每个人都想采取的捷径。经理会发送消息，"直接重置，它被阻止了，"然后支持人员会通过用户无法访问的同一个电子邮件帐户进行验证。这是弱身份验证。它还会产生社会工程攻击的漏洞，特别是当帐户可以访问客户导出、发票批准或VPN时。 在我们处理更多帐户之前，我更改了重置流程。首先，每张票据都必须列出用户、业务所有者、设备状态、最后已知登录、文件中的MFA方法以及请求是否来自可信渠道。如果请求涉及新手机或不寻常的位置，我们会在发出临时密码之前检查IdP登录日志、最近的MFA提示和活动会话。 对于高风险帐户…