Authentication Method - FIDO2 security key - Enforce attestation
Miért fontos ez
A FIDO2 biztonsági kulcsok igazolásának kikényszerítése biztosítja, hogy a szervezetben csak hardveresen ellenőrzött eszközök legyenek regisztrálva. Ezen kényszerítés nélkül a felhasználók nem megfelelő vagy potenciálisan kompromittált biztonsági kulcsokat regisztrálhatnak, ami gyengíti az adathalászatnak ellenálló hitelesítést és növeli a hitelesítő adatok ellopásának kockázatát.
Mit ellenőriz az Aether365
Ez az ellenőrzés azt vizsgálja, hogy a isAttestationEnforced beállítás engedélyezve van-e a FIDO2 hitelesítési módszer konfigurációjában a Microsoft Entra ID-bérlőn belül. Az ellenőrzés állapotát az Aether365 irányítópultján, a entra-id biztonsági vizsgálatok alatt tekintheti meg.
Hogyan lehet javítani
A FIDO2 biztonsági kulcsok igazolásának kikényszerítéséhez használja az Azure Portalt: