MS Authenticatorの認証フローが変更されててアレ？となった

承認前に承認される側に表示されてる番号入力が必要。これなら無条件攻撃でうっかり承認は防げるけど、もはや二要素承認ではなくて三要素ではなかろうか