FIDO2 Authenticatie [CHK-1170]
Deze controleert of FIDO2 door gebruikers ingesteld kan worden als authenticatiemethode.
Rationale
FIDO2 is een standaard die phishingbestendige beveiligingssleutels biedt voor authenticatie. Door FIDO2 als methode toe te staan, kunnen gebruikers kiezen voor deze vorm van authenticatie om hun account optimaal te beschermen.
Fix
Een geautomatiseerde fix is beschikbaar via Attic.
Voor handmatige stappen:
- Navigeer naar Entra ID portal op https://entra.microsoft.com
- Ga naar Protection en dan Authentication Methods
- Klik op Passkey (FIDO2)
- Kies onder Enable and Target voor All Users en schakel onder Configure de optie in om Self-Service Set Up toe te staan
- Klik op Save
Impact
Huidige configuratie:
- FIDO2 Status:
- Zelfregistratie:
Aanbevolen configuratie:
- FIDO2 Status: ingeschakeld
- Zelfregistratie: true