Authentication Method - FIDO2 security key - Restrict specific keys
Prečo je to dôležité
Bez obmedzenia bezpečnostných kľúčov FIDO2 na schválené modely by útočníci mohli použiť neautorizované alebo falošné bezpečnostné kľúče na obídenie vašich autentifikačných kontrol. Obmedzenie kľúčov pomocou ich AAGUID (Authenticator Attestation GUID) zaisťuje, že na prihlasovanie bez hesla možno použiť iba dôveryhodné hardvérové bezpečnostné kľúče, čím sa znižuje riziko phishingu a krádeže poverení.
Čo kontroluje Aether365
Aether365 overuje, či váš tenant má nastavený zoznam povolených alebo zakázaných konkrétnych AAGUID bezpečnostných kľúčov FIDO2 v rámci politiky autentifikačnej metódy FIDO2. Táto kontrola sa zobrazuje na paneli Aether365 v časti hodnotenia zabezpečenia Entra ID.