Authentication Method - FIDO2 security key - Allow self-service set up

Чому це важливо

Дозвіл користувачам самостійно реєструвати ключі безпеки FIDO2 зменшує адміністративне навантаження під час налаштування пристроїв. Однак якщо не обмежити цю можливість, користувачі можуть реєструвати несанкціоновані або несумісні ключі безпеки, що потенційно послаблює захист автентифікації вашої організації. Увімкнення самостійного налаштування з належною системою управління забезпечує баланс між безпекою та зручністю для користувачів.

Що перевіряє Aether365

Aether365 перевіряє, чи параметр isSelfServiceRegistrationAllowed у конфігурації методу автентифікації FIDO2 має значення true. Ця перевірка відображається на панелі Aether365 у розділі перевірок entra-id та підтверджує, що користувачі можуть самостійно реєструвати ключі безпеки FIDO2 без втручання адміністратора.

Як виправити

1. Увійдіть до Microsoft Entra admin center з правами Authentication Policy Administrator.
2. Перейдіть до Protection > Authentication methods > Policies.
3. Виберіть FIDO2 security keys зі списку методів автентифікації.
4. У полі Enable self-service setup перемкніть тумблер у положення Yes.
5. Натисніть Save, щоб застосувати зміни.
6. Крім того, використовуйте Microsoft Graph API для оновлення ресурсу fido2AuthenticationMethodConfiguration із встановленням isSelfServiceRegistrationAllowed: true.

Відповідність стандартам

• EIDSCA: EIDSCA.AF02
• Framework: EIDSCA

Пов'язані ресурси

• Microsoft Learn: Enable passkeys (FIDO2) for your organization: Allow self-service set up
• fido2AuthenticationMethodConfiguration resource type - Microsoft Graph v1.0
• Open in Graph Explorer

Microsoft references

• How to enable passkey fido2
• Fido2authenticationmethodconfiguration
• [Graph explorer](https://developer.microsoft.com/en-us/graph/graph-explorer?request=policies/authenticationMethodsPolicy/authenticationMethodConfigurations()