Authentication Method - FIDO2 security key - Enforce key restrictions
Miksi tämä on tärkeää
FIDO2-tietoturva-avaimet tarjoavat vahvan tietojenkalastelunkestävän todennuksen, mutta ilman avainrajoituksia käyttäjät voivat rekisteröidä laitteita miltä tahansa toimittajalta tai alustalta. Tämä altistaa organisaatiosi mahdollisille riskeille, jotka aiheutuvat epäluotettavista tai vaatimusten vastaisista laitteistoista, jotka eivät välttämättä täytä tietoturvastandardejasi. Avainrajoitusten käyttöönotto varmistaa, että käytössä on vain hyväksytyt FIDO2-todennuslaitteet, mikä pienentää hyökkäyspintaa ja ylläpitää hallintaa todennuslaitteiden suhteen.
Mitä Aether365 tarkistaa
Aether365 varmistaa, että keyRestrictions.isEnforced -asetus on käytössä FIDO2-todennusmenetelmän määrityksessä Entra ID -käytäntöjen alla. Tämä tarkistus näkyy Aether365-hallintapaneelissasi Entra ID:n tietoturvatarkistusten osiossa.