Authentication Method - FIDO2 security key - Restricted
De ce este important
Fără restricționarea cheilor de securitate FIDO2 la identificatori unici de atestare a autentificatorilor (AAGUID) aprobați, organizația dumneavoastră poate permite utilizatorilor să înregistreze chei hardware neconforme sau nesigure. Aceasta poate slăbi garanția de autentificare, poate crește riscul utilizării dispozitivelor malițioase și poate ocoli linia de bază de securitate pentru autentificarea multifactorială rezistentă la phishing.
Ce verifică Aether365
Aether365 verifică dacă configurația metodei de autentificare FIDO2 impune o listă de identificatori unici de atestare a autentificatorilor (AAGUID) permise (keyRestrictions.aaGuids conține cel puțin o valoare). Această verificare apare în tabloul de bord Aether365, la secțiunea verificări entra-id.