Authentication Method - FIDO2 security key - Enforce attestation

Miks see oluline on

FIDO2 turvavõtmete kinnitusnõude jõustamine tagab, et teie organisatsioonis registreeritakse ainult riistvaraliselt kontrollitud seadmed. Ilma selle jõustamiseta võivad kasutajad registreerida mittevastavaid või potentsiaalselt ohustatud turvavõtmeid, nõrgendades seeläbi andmepüügikindlat autentimist ja suurendades sisselogimisandmete varguse riski.

Mida Aether365 kontrollib

See kontroll veendub, et isAttestationEnforced säte on lubatud FIDO2 autentimismeetodi konfiguratsioonis teie Microsoft Entra ID rentnikus. Selle kontrolli olekut näete Aether365 juhtpaneelil jaotises "entra-id turvaskaneeringud".

Kuidas parandada

FIDO2 turvavõtmete kinnitusnõude jõustamiseks kasutage Azure portaali:

Microsoft references

• How to enable passkey fido2
• Fido2authenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()