Authentication Method - FIDO2 security key - Enforce key restrictions
Zakaj je to pomembno
Varnostni ključi FIDO2 zagotavljajo močno avtentikacijo, odporno proti lažnemu predstavljanju, vendar brez omejitev ključev lahko uporabniki registrirajo naprave katerega koli ponudnika ali platforme. To vašo organizacijo izpostavlja morebitnim tveganjem zaradi nezaupanja vredne ali neskladne strojne opreme, ki morda ne izpolnjuje vaših varnostnih standardov. Uveljavljanje omejitev ključev zagotavlja, da se uporabljajo le odobreni avtentikatorji FIDO2, kar zmanjšuje napadalno površino in ohranja nadzor nad napravami za avtentikacijo.
Kaj preverja Aether365
Aether365 preverja, ali je nastavitev keyRestrictions.isEnforced omogočena v konfiguraciji metode avtentikacije FIDO2 v pravilnikih Entra ID. To preverjanje je prikazano v nadzorni plošči Aether365 pod razdelkom za varnostna preverjanja Entra ID.