Authentication Method - FIDO2 security key - Enforce attestation
Neden Önemlidir
FIDO2 güvenlik anahtarları için attestation uygulanması, kuruluşunuzda yalnızca donanım tarafından doğrulanan cihazların kaydedilmesini sağlar. Bu uygulama olmadan, kullanıcılar uyumlu olmayan veya tehlikeye atılmış olabilecek güvenlik anahtarlarını kaydedebilir, bu da kimlik avına dayanıklı kimlik doğrulamasını zayıflatır ve kimlik bilgisi hırsızlığı riskini artırır.
Aether365 Ne Kontrol Eder
Bu kontrol, Microsoft Entra ID tenant'ınızdaki FIDO2 kimlik doğrulama yöntemi yapılandırmasında isAttestationEnforced ayarının etkinleştirilip etkinleştirilmediğini doğrular. Bu kontrolün durumunu Aether365 panosunda, entra-id güvenlik taramaları altında görebilirsiniz.
Nasıl Düzeltilir
FIDO2 güvenlik anahtarları için attestation uygulamak için Azure portalını kullanın: