Authentication Method - FIDO2 security key - Enforce key restrictions
Prečo je to dôležité
Bezpečnostné kľúče FIDO2 poskytujú silnú autentifikáciu odolnú voči phishingu, no bez obmedzení kľúčov si používatelia môžu zaregistrovať zariadenia od ľubovoľného dodávateľa alebo platformy. Vašu organizáciu to vystavuje potenciálnym rizikám z nedôveryhodného alebo nevyhovujúceho hardvéru, ktorý nemusí spĺňať vaše bezpečnostné štandardy. Zavedenie obmedzení kľúčov zaisťuje, že sa používajú len schválené autentifikátory FIDO2, čím sa zmenšuje útočná plocha a udržiava sa kontrola nad autentifikačnými zariadeniami.
Čo kontroluje Aether365
Aether365 overuje, či je v konfigurácii metódy autentifikácie FIDO2 v rámci politík Entra ID povolené nastavenie keyRestrictions.isEnforced. Táto kontrola sa zobrazuje na vašom paneli Aether365 v sekcii bezpečnostných kontrol Entra ID.