Authentication Method - FIDO2 security key - Restricted
Защо това е важно
Ако не ограничите FIDO2 ключовете за сигурност до одобрени AAGUID (идентификатори на удостоверяващи атестации), вашата организация може да позволи на потребителите да регистрират несъвместими или недоверени хардуерни ключове. Това може да отслаби сигурността на удостоверяването, да увеличи риска от използване на злонамерени устройства и да заобиколи вашата основна сигурност за многофакторно удостоверяване, устойчиво на фишинг.
Какво проверява Aether365
Aether365 проверява дали конфигурацията на метода за удостоверяване FIDO2 налага списък с разрешени AAGUID (keyRestrictions.aaGuids съдържа поне една стойност). Тази проверка се появява в таблото на Aether365 под проверките за entra-id.