Authentication Method - FIDO2 security key - Enforce attestation
De ce contează acest lucru
Impunerea atestării pentru cheile de securitate FIDO2 asigură că numai dispozitivele verificate hardware sunt înregistrate în organizația dumneavoastră. Fără această impunere, utilizatorii ar putea înregistra chei de securitate neconforme sau potențial compromise, slăbind autentificarea rezistentă la phishing și crescând riscul de furt al acreditărilor.
Ce verifică Aether365
Această verificare confirmă că setarea isAttestationEnforced este activată în configurația metodei de autentificare FIDO2 din entitatea Microsoft Entra ID. Puteți vedea starea acestei verificări în tabloul de bord Aether365, în secțiunea de scanări de securitate entra-id.
Cum se remediază
Pentru a impune atestarea pentru cheile de securitate FIDO2, utilizați portalul Azure: