Authentication Method - FIDO2 security key - Enforce attestation
Защо това е важно
Принудителното удостоверяване за FIDO2 ключове за сигурност гарантира, че само хардуерно проверени устройства се регистрират във вашата организация. Без това изискване потребителите могат да регистрират неотговарящи на изискванията или потенциално компрометирани ключове за сигурност, което отслабва защитата срещу фишинг и увеличава риска от кражба на идентификационни данни.
Какво проверява Aether365
Тази проверка потвърждава, че настройката isAttestationEnforced е активирана в конфигурацията на метода за удостоверяване FIDO2 във вашия Microsoft Entra ID клиент. Можете да видите състоянието на тази проверка в таблото Aether365, секцията за сигурност entra-id.
Как да коригирате
За да принудите удостоверяване за FIDO2 ключове за сигурност, използвайте Azure Portal: