Authentication Method - FIDO2 security key - Restrict specific keys
Bu Neden Önemli
FIDO2 güvenlik anahtarlarını onaylı modellerle sınırlamazsanız, saldırganlar kimlik doğrulama kontrollerinizi atlatmak için yetkisiz veya sahte güvenlik anahtarları kullanabilir. Anahtarları AAGUID (Authenticator Attestation GUID) ile kısıtlamak, parolasız oturum açma işlemlerinde yalnızca güvenilir donanım güvenlik anahtarlarının kullanılmasını sağlayarak kimlik avı ve kimlik bilgisi hırsızlığı riskini azaltır.
Aether365 Ne Denetler
Aether365, tenant'ınızda FIDO2 kimlik doğrulama yöntemi politikası altında belirli FIDO2 güvenlik anahtarı AAGUID'leri için bir izin listesi veya engelleme listesi yapılandırılıp yapılandırılmadığını doğrular. Bu denetim, Aether365 panosunda Entra ID güvenlik değerlendirmeleri altında görünür.