Authentication Method - FIDO2 security key - Enforce attestation
Warum dies wichtig ist
Die Durchsetzung der Attestierung für FIDO2-Sicherheitsschlüssel stellt sicher, dass nur hardwaregeprüfte Geräte in Ihrer Organisation registriert werden. Ohne diese Durchsetzung könnten Benutzer nicht konforme oder potenziell kompromittierte Sicherheitsschlüssel registrieren, was die phishingresistente Authentifizierung schwächt und das Risiko von Anmeldeinformationsdiebstahl erhöht.
Was Aether365 prüft
Diese Prüfung stellt fest, ob die Einstellung isAttestationEnforced in der FIDO2-Authentifizierungsmethode innerhalb Ihres Microsoft Entra ID-Mandanten aktiviert ist. Den Status dieser Prüfung können Sie im Aether365-Dashboard unter den entra-id-Sicherheitsscans einsehen.
Behebung des Problems
Um die Attestierung für FIDO2-Sicherheitsschlüssel durchzusetzen, verwenden Sie das Azure Portal: