Authentication Method - FIDO2 security key - Restricted
Proč na tom záleží
Pokud neomezíte bezpečnostní klíče FIDO2 na schválené identifikátory GUID pro ověření pravosti (AAGUID), může vaše organizace uživatelům povolit registraci nevyhovujících nebo nedůvěryhodných hardwarových klíčů. To může oslabit důvěryhodnost ověřování, zvýšit riziko použití neautorizovaných zařízení a obejít vaše bezpečnostní standardy pro vícefaktorové ověřování odolné vůči phishingu.
Co Aether365 kontroluje
Aether365 ověřuje, že konfigurace metody ověřování FIDO2 vynucuje seznam povolených identifikátorů GUID pro ověření pravosti (keyRestrictions.aaGuids obsahuje alespoň jednu hodnotu). Tato kontrola se zobrazí na řídicím panelu Aether365 v části kontrola entra-id.