Authentication Method - FIDO2 security key - Enforce key restrictions
Hvorfor dette er vigtigt
FIDO2-sikkerhedsnøgler giver stærk, phishing-resistent godkendelse, men uden nøglerestriktioner kan brugere registrere enheder fra enhver leverandør eller platform. Dette udsætter din organisation for potentielle risici fra upålidelig eller ikke-kompatibel hardware, som muligvis ikke opfylder dine sikkerhedsstandarder. Håndhævelse af nøglerestriktioner sikrer, at kun godkendte FIDO2-godkendere anvendes, hvilket reducerer angrebsoverfladen og bevarer kontrollen over godkendelsesenheder.
Hvad Aether365 kontrollerer
Aether365 verificerer, at indstillingen keyRestrictions.isEnforced er aktiveret i konfigurationen af FIDO2-godkendelsesmetoden under Entra ID-politikker. Denne kontrol vises i dit Aether365-dashboard under Entra ID-sikkerhedskontrolsektionen.