Authentication Method - FIDO2 security key - Enforce attestation
Dlaczego to jest ważne
Egzekwowanie poświadczania kluczy bezpieczeństwa FIDO2 gwarantuje, że w organizacji rejestrowane są tylko urządzenia zweryfikowane sprzętowo. Bez tego egzekwowania użytkownicy mogliby rejestrować niezgodne lub potencjalnie naruszone klucze bezpieczeństwa, osłabiając uwierzytelnianie odporne na phishing i zwiększając ryzyko kradzieży poświadczeń.
Co sprawdza Aether365
Sprawdzenie to weryfikuje, czy ustawienie isAttestationEnforced jest włączone w konfiguracji metody uwierzytelniania FIDO2 w dzierżawie Microsoft Entra ID. Status tego sprawdzenia można zobaczyć na pulpicie nawigacyjnym Aether365 w sekcji skanów zabezpieczeń entra-id.
Jak naprawić
Aby egzekwować poświadczanie kluczy bezpieczeństwa FIDO2, użyj witryny Azure Portal: