Authentication Method - FIDO2 security key - Restrict specific keys
Dlaczego to ma znaczenie
Bez ograniczenia kluczy bezpieczeństwa FIDO2 do zatwierdzonych modeli, atakujący mogliby potencjalnie używać nieautoryzowanych lub sfałszowanych kluczy bezpieczeństwa, aby ominąć Twoje mechanizmy uwierzytelniania. Ograniczenie kluczy według ich AAGUID (Authenticator Attestation GUID) gwarantuje, że tylko zaufane sprzętowe klucze bezpieczeństwa mogą być używane do logowania bez hasła, co zmniejsza ryzyko phishingu i kradzieży poświadczeń.
Co sprawdza Aether365
Aether365 weryfikuje, czy Twoja dzierżawa skonfigurowała listę dozwolonych lub zablokowanych konkretnych AAGUID kluczy bezpieczeństwa FIDO2 w ramach zasad metody uwierzytelniania FIDO2. To sprawdzenie pojawia się na pulpicie nawigacyjnym Aether365 w sekcji ocen bezpieczeństwa Entra ID.