Authentication Method - FIDO2 security key - Restricted
Miért fontos ez
A FIDO2 biztonsági kulcsok jóváhagyott hitelesítő attesztációs GUID-okra (AAGUID-okra) történő korlátozása nélkül szervezete lehetővé teheti a felhasználók számára, hogy nem megfelelő vagy nem megbízható hardverkulcsokat regisztráljanak. Ez gyengítheti a hitelesítés garanciáját, növelheti a nem engedélyezett eszközhasználat kockázatát, és megkerülheti a phishing-rezisztens többtényezős hitelesítésre vonatkozó biztonsági alapkövetelményeket.
Mit ellenőriz az Aether365
Az Aether365 ellenőrzi, hogy a FIDO2 hitelesítési módszer konfigurációja kikényszeríti-e a megengedett hitelesítő attesztációs GUID-ok listáját (a keyRestrictions.aaGuids legalább egy értéket tartalmaz). Ez az ellenőrzés az Aether365 irányítópultján az entra-id ellenőrzések alatt jelenik meg.