Authentication Method - FIDO2 security key - Enforce attestation

Hvorfor det er vigtigt

Ved at håndhæve attestation for FIDO2-sikkerhedsnøgler sikrer du, at kun hardware-verificerede enheder registreres i din organisation. Uden denne håndhævelse kan brugere registrere ikke-kompatible eller potentielt kompromitterede sikkerhedsnøgler, hvilket svækker phishing-resistent godkendelse og øger risikoen for legitimationsstyveri.

Hvad Aether365 kontrollerer

Denne kontrol verificerer, at indstillingen isAttestationEnforced er aktiveret i FIDO2-godkendelsesmetodekonfigurationen i din Microsoft Entra ID-lejer. Du kan se status for denne kontrol i Aether365-dashboardet under entra-id security scans.

Sådan løser du det

For at håndhæve attestation for FIDO2-sikkerhedsnøgler skal du bruge Azure Portal:

Microsoft references

• How to enable passkey fido2
• Fido2authenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()