Authentication Method - FIDO2 security key - Enforce attestation

Kodėl tai svarbu

FIDO2 saugos raktų atestavimo vykdymas užtikrina, kad jūsų organizacijoje būtų registruojami tik aparatūriniai patikrinti įrenginiai. Be šio vykdymo naudotojai galėtų registruoti neatitinkančius reikalavimų arba potencialiai pažeistus saugos raktus, taip susilpnindami apsaugą nuo sukčiavimo atakų ir padidindami kredencialų vagystės riziką.

Ką tikrina Aether365

Šis patikrinimas patvirtina, kad jūsų "Microsoft Entra ID" nuomotojo FIDO2 autentifikavimo metodo konfigūracijoje "isAttestationEnforced" nustatymas yra įjungtas. Šio patikrinimo būseną galite matyti Aether365 prietaisų skydelyje po "entra-id" saugos nuskaitymų.

Kaip ištaisyti

Norėdami vykdyti FIDO2 saugos raktų atestavimą, naudokite Azure portal:

Microsoft references

• How to enable passkey fido2
• Fido2authenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()