Authentication Method - FIDO2 security key - Enforce attestation

Proč na tom záleží

Vynucená atestace pro FIDO2 bezpečnostní klíče zajišťuje, že v organizaci jsou registrována pouze hardwarově ověřená zařízení. Bez tohoto vynucení by uživatelé mohli registrovat nevyhovující nebo potenciálně kompromitované bezpečnostní klíče, což by oslabilo autentizaci odolnou vůči phishingu a zvýšilo riziko krádeže přihlašovacích údajů.

Co kontroluje Aether365

Tato kontrola ověřuje, zda je nastavení isAttestationEnforced povoleno v konfiguraci metody autentizace FIDO2 ve vašem tenantovi Microsoft Entra ID. Stav této kontroly můžete zobrazit na řídicím panelu Aether365 v sekci bezpečnostních skenů entra-id.

Jak to opravit

Pro vynucení atestace pro FIDO2 bezpečnostní klíče použijte Azure Portal:

Microsoft references

• How to enable passkey fido2
• Fido2authenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()