Authentication Method - FIDO2 security key - Enforce key restrictions
Perché è importante
Le chiavi di sicurezza FIDO2 forniscono un'autenticazione forte e resistente al phishing, ma senza restrizioni sulle chiavi, gli utenti possono registrare dispositivi di qualsiasi fornitore o piattaforma. Questo espone l'organizzazione a potenziali rischi derivanti da hardware non attendibile o non conforme che potrebbe non soddisfare i tuoi standard di sicurezza. Applicare restrizioni sulle chiavi garantisce l'uso esclusivo di autenticatori FIDO2 approvati, riducendo la superficie di attacco e mantenendo il controllo sui dispositivi di autenticazione.
Cosa controlla Aether365
Aether365 verifica che l'impostazione keyRestrictions.isEnforced sia abilitata nella configurazione del metodo di autenticazione FIDO2 nei criteri di Entra ID. Questo controllo viene visualizzato nel dashboard di Aether365 nella sezione dei controlli di sicurezza di Entra ID.