Authentication Method - FIDO2 security key - Enforce key restrictions
Proč na tom záleží
Bezpečnostní klíče FIDO2 poskytují silné ověřování odolné vůči phishingu, ale bez omezení klíčů si uživatelé mohou registrovat zařízení od libovolného dodavatele nebo platformy. To vystavuje vaši organizaci potenciálním rizikům z nedůvěryhodného nebo nevyhovujícího hardwaru, který nemusí splňovat vaše bezpečnostní standardy. Vynucení omezení klíčů zajišťuje, že se používají pouze schválené autentizátory FIDO2, čímž se snižuje útočná plocha a udržuje se kontrola nad autentizačními zařízeními.
Co Aether365 kontroluje
Aether365 ověřuje, zda je v konfiguraci metody ověřování FIDO2 v rámci zásad Entra ID povoleno nastavení keyRestrictions.isEnforced. Tato kontrola se zobrazí na vašem panelu Aether365 v sekci kontrol zabezpečení Entra ID.