Authentication Method - FIDO2 security key - Enforce attestation

Kāpēc Tas Ir Svarīgi

Nosakot obligātu FIDO2 drošības atslēgu attestāciju, tiek nodrošināts, ka jūsu organizācijā tiek reģistrētas tikai aparatūras pārbaudītas ierīces. Bez šīs prasības lietotāji varētu reģistrēt neatbilstīgas vai potenciāli kompromitētas drošības atslēgas, tādējādi vājinot pret-fišingu noturīgo autentifikāciju un palielinot akreditācijas datu zādzības risku.

Ko Aether365 Pārbauda

Šī pārbaude verificē, vai iestatījums isAttestationEnforced ir iespējots FIDO2 autentifikācijas metodes konfigurācijā jūsu Microsoft Entra ID nomniekā. Šīs pārbaudes statusu varat redzēt Aether365 informācijas panelī sadaļā entra-id drošības skenējumi.

Kā Labot

Lai ieviestu obligātu FIDO2 drošības atslēgu attestāciju, izmantojiet Azure portālu:

Microsoft references

• How to enable passkey fido2
• Fido2authenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()