Authentication Method - FIDO2 security key - Restricted
Zakaj je to pomembno
Če ne omejite varnostnih ključev FIDO2 na odobrene identifikatorje AAGUID (Authenticator Attestation GUID), lahko v vaši organizaciji uporabniki registrirajo neskladne ali nezaupanja vredne strojne ključe. To lahko oslabi zanesljivost preverjanja pristnosti, poveča tveganje uporabe lažnih naprav in zaobide vašo varnostno osnovo za večfaktorsko preverjanje pristnosti, odporno proti lažnemu predstavljanju.
Kaj preverja Aether365
Aether365 preverja, ali konfiguracija metode preverjanja pristnosti FIDO2 zahteva seznam dovoljenih identifikatorjev AAGUID (keyRestrictions.aaGuids vsebuje vsaj eno vrednost). To preverjanje je prikazano na nadzorni plošči Aether365 pod razdelkom entra-id checks.