Authentication Method - FIDO2 security key - Enforce attestation
Perché è importante
Imporre l'attestazione per le chiavi di sicurezza FIDO2 garantisce che solo i dispositivi verificati a livello hardware vengano registrati nell'organizzazione. Senza questa imposizione, gli utenti potrebbero registrare chiavi di sicurezza non conformi o potenzialmente compromesse, indebolendo l'autenticazione resistente al phishing e aumentando il rischio di furto delle credenziali.
Cosa controlla Aether365
Questa verifica controlla che l'impostazione isAttestationEnforced sia abilitata nella configurazione del metodo di autenticazione FIDO2 all'interno del tenant Microsoft Entra ID. Puoi visualizzare lo stato di questa verifica nel dashboard di Aether365, nella sezione delle scansioni di sicurezza entra-id.
Come risolvere
Per imporre l'attestazione per le chiavi di sicurezza FIDO2, utilizza il portale di Azure: