Authentication Method - FIDO2 security key - Enforce key restrictions
Por que Isso é Importante
As chaves de segurança FIDO2 fornecem autenticação forte resistente a phishing, mas sem restrições de chave, os usuários podem registrar dispositivos de qualquer fornecedor ou plataforma. Isso expõe sua organização a riscos potenciais de hardware não confiável ou não compatível que pode não atender aos seus padrões de segurança. A imposição de restrições de chave garante que apenas autenticadores FIDO2 aprovados sejam usados, reduzindo a superfície de ataque e mantendo o controle sobre os dispositivos de autenticação.
O que o Aether365 Verifica
O Aether365 verifica se a configuração keyRestrictions.isEnforced está habilitada na configuração do método de autenticação FIDO2 nas políticas do Entra ID. Essa verificação aparece no painel do Aether365 na seção de verificações de segurança do Entra ID.