Authentication Method - FIDO2 security key - Enforce key restrictions
Por qué es importante
Las claves de seguridad FIDO2 proporcionan una autenticación sólida resistente al phishing, pero sin restricciones de clave, los usuarios pueden registrar dispositivos de cualquier proveedor o plataforma. Esto expone a su organización a riesgos potenciales derivados de hardware no confiable o no conforme que podría no cumplir con sus estándares de seguridad. Aplicar restricciones de clave garantiza que solo se utilicen autenticadores FIDO2 aprobados, lo que reduce la superficie de ataque y mantiene el control sobre los dispositivos de autenticación.
Qué verifica Aether365
Aether365 verifica que la configuración keyRestrictions.isEnforced esté habilitada en la configuración del método de autenticación FIDO2 bajo las políticas de Entra ID. Esta comprobación aparece en el panel de Aether365 en la sección de comprobaciones de seguridad de Entra ID.