Authentication Method - FIDO2 security key - Enforce attestation

Zakaj je to pomembno

Uveljavljanje potrditve za FIDO2 varnostne ključe zagotavlja, da so v vaši organizaciji registrirane samo naprave, ki so preverjene strojno. Brez tega uveljavljanja bi uporabniki lahko registrirali neskladne ali potencialno ogrožene varnostne ključe, kar oslabi avtentikacijo, odporno proti lažnemu predstavljanju, in poveča tveganje kraje poverilnic.

Kaj preverja Aether365

To preverjanje ugotavlja, ali je nastavitev isAttestationEnforced omogočena v konfiguraciji FIDO2 metode avtentikacije v vašem najemniku Microsoft Entra ID. Stanje tega preverjanja si lahko ogledate na nadzorni plošči Aether365 pod varnostnimi pregledi entra-id.

Kako odpraviti

Za uveljavljanje potrditve za FIDO2 varnostne ključe uporabite Azure Portal:

Microsoft references

• How to enable passkey fido2
• Fido2authenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()