Authentication Method - FIDO2 security key - Enforce attestation

Miksi tämä on tärkeää

FIDO2-tietoturva-avainten todentamisen pakottaminen varmistaa, että organisaatioon rekisteröidään vain laitteistotasolla vahvistettuja laitteita. Ilman tätä pakottamista käyttäjät voisivat rekisteröidä vaatimukset täyttämättömiä tai mahdollisesti vaarantuneita tietoturva-avaimia, mikä heikentäisi tietojenkalastelunkestävää todentamista ja lisäisi tunnistetietojen varastamisen riskiä.

Mitä Aether365 tarkistaa

Tämä tarkistus varmistaa, että isAttestationEnforced-asetus on käytössä FIDO2-todentamismenetelmän määrityksissä Microsoft Entra ID -vuokraajassasi. Voit nähdä tämän tarkistuksen tilan Aether365-koontinäytössä entra-id-tietoturvatarkistusten alla.

Korjaaminen

Ota FIDO2-tietoturva-avainten todentaminen käyttöön Azure-portaalissa:

Microsoft references

• How to enable passkey fido2
• Fido2authenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()