Authentication Method - FIDO2 security key - Allow self-service set up
Por qué es importante
Permitir que los usuarios registren por sí mismos las claves de seguridad FIDO2 reduce la carga administrativa en la incorporación de dispositivos. Sin embargo, si no se establecen restricciones, los usuarios podrían registrar claves de seguridad no autorizadas o no conformes, lo que podría debilitar la postura de autenticación de su organización. Habilitar la configuración de autoservicio con una gobernanza adecuada equilibra la seguridad y la comodidad del usuario.
Qué comprueba Aether365
Aether365 verifica que la configuración isSelfServiceRegistrationAllowed en la configuración del método de autenticación FIDO2 esté establecida en true. Esta comprobación aparece en el panel de control de Aether365 bajo las comprobaciones de entra-id y garantiza que los usuarios puedan registrar de forma independiente las claves de seguridad FIDO2 sin intervención del administrador.