Authentication Method - FIDO2 security key - Enforce attestation
Чому це важливо
Примусова атестація для ключів безпеки FIDO2 гарантує, що в вашій організації реєструються лише пристрої, перевірені на апаратному рівні. Без такого примусу користувачі можуть реєструвати несумісні або потенційно скомпрометовані ключі безпеки, що послаблює стійку до фішингу автентифікацію та підвищує ризик крадіжки облікових даних.
Що перевіряє Aether365
Ця перевірка підтверджує, що параметр isAttestationEnforced увімкнено в конфігурації методу автентифікації FIDO2 у вашому клієнті Microsoft Entra ID. Статус цієї перевірки можна побачити в панелі керування Aether365 у розділі сканувань безпеки entra-id.
Як виправити
Щоб увімкнути примусову атестацію для ключів безпеки FIDO2, скористайтеся Azure portal: