Authentication Method - FIDO2 security key - Enforce attestation

Hvorfor dette er viktig

Ved å håndheve attestering for FIDO2-sikkerhetsnøkler sikrer du at kun maskinvareverifiserte enheter registreres i organisasjonen din. Uten denne håndhevingen kan brukere registrere ikke-kompatible eller potensielt kompromitterte sikkerhetsnøkler, noe som svekker phishing-resistent autentisering og øker risikoen for legitimasjonsstyveri.

Hva Aether365 sjekker

Denne sjekken bekrefter at isAttestationEnforced-innstillingen er aktivert i FIDO2-autentiseringsmetodekonfigurasjonen i Microsoft Entra ID-leieren din. Du kan se statusen for denne sjekken i Aether365-dashbordet under "entra-id security scans".

Slik fikser du dette

For å håndheve attestering for FIDO2-sikkerhetsnøkler bruker du Azure Portal:

Microsoft references

• How to enable passkey fido2
• Fido2authenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()