Authentication Method - FIDO2 security key - Enforce key restrictions
Dlaczego to jest ważne
Klucze bezpieczeństwa FIDO2 zapewniają silne uwierzytelnianie odporne na phishing, ale bez ograniczeń dotyczących kluczy użytkownicy mogą rejestrować urządzenia od dowolnego dostawcy lub platformy. Naraża to organizację na potencjalne ryzyko związane z niezaufanym lub niezgodnym sprzętem, który może nie spełniać standardów bezpieczeństwa. Wymuszanie ograniczeń dotyczących kluczy gwarantuje, że używane są tylko zatwierdzone uwierzytelnialniki FIDO2, co zmniejsza powierzchnię ataku i zapewnia kontrolę nad urządzeniami uwierzytelniającymi.
Co sprawdza Aether365
Aether365 weryfikuje, czy ustawienie keyRestrictions.isEnforced jest włączone w konfiguracji metody uwierzytelniania FIDO2 w ramach zasad Entra ID. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w sekcji kontroli bezpieczeństwa Entra ID.