Authentication Method - FIDO2 security key - Enforce key restrictions
Miért fontos ez
A FIDO2 biztonsági kulcsok erős, adathalászatnak ellenálló hitelesítést biztosítanak, de kulcskorlátozások nélkül a felhasználók bármely gyártótól vagy platformról regisztrálhatnak eszközöket. Ez olyan nem megbízható vagy nem megfelelő hardverekből eredő kockázatoknak teheti ki szervezetét, amelyek nem felelnek meg a biztonsági szabványoknak. A kulcskorlátozások kikényszerítésével biztosítható, hogy csak jóváhagyott FIDO2 hitelesítők legyenek használatban, csökkentve ezzel a támadási felületet és megtartva az irányítást a hitelesítő eszközök felett.
Mit ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy a keyRestrictions.isEnforced beállítás engedélyezve van-e a FIDO2 hitelesítési módszer konfigurációjában az Entra ID szabályzatok alatt. Ez az ellenőrzés az Aether365 irányítópultján az Entra ID biztonsági ellenőrzések szakaszában jelenik meg.