Authentication Method - FIDO2 security key - Restricted
Prečo je to dôležité
Ak neobmedzíte FIDO2 bezpečnostné kľúče na schválené identifikátory atestácie autentifikátora (AAGUID), vaša organizácia môže povoliť registráciu nevyhovujúcich alebo nedôveryhodných hardvérových kľúčov. To môže oslabiť záruku autentifikácie, zvýšiť riziko používania neoprávnených zariadení a obísť vašu bezpečnostnú základnú líniu pre viacfaktorovú autentifikáciu odolnú voči phishingu.
Čo kontroluje Aether365
Aether365 overuje, či konfigurácia metódy FIDO2 autentifikácie vynucuje zoznam povolených identifikátorov atestácie autentifikátora (keyRestrictions.aaGuids obsahuje aspoň jednu hodnotu). Táto kontrola sa zobrazuje v dashboarde Aether365 v rámci kontrol entra-id.