Authentication Method - FIDO2 security key - Enforce key restrictions
Kodėl tai svarbu
FIDO2 saugos raktai užtikrina stiprų, nuo sukčiavimo atsparų autentifikavimą, tačiau be raktų apribojimų naudotojai gali registruoti bet kurio tiekėjo ar platformos įrenginius. Tai kelia riziką jūsų organizacijai, nes gali būti naudojami nepatikimi ar reikalavimų neatitinkantys aparatūros įrenginiai, neatitinkantys jūsų saugos standartų. Įdiegti raktų apribojimus užtikrina, kad būtų naudojami tik patvirtinti FIDO2 autentifikatoriai, taip sumažinant atakos paviršių ir išlaikant autentifikavimo įrenginių kontrolę.
Ką tikrina Aether365
Aether365 patikrina, ar FIDO2 autentifikavimo metodo konfigūracijoje, valdomoje Entra ID politikose, įjungtas nustatymas keyRestrictions.isEnforced. Šis patikrinimas rodomas jūsų Aether365 prietaisų skydelyje, Entra ID saugos patikrinimų skyriuje.