NIST authenticator assurance level 1 met Microsoft Entra ID

Artikel
11/24/2024

Het National Institute of Standards and Technology (NIST) ontwikkelt technische vereisten voor amerikaanse federale instanties die identiteitsoplossingen implementeren. Organisaties moeten aan deze vereisten voldoen bij het werken met federale agentschappen.

Voordat u begint met authenticatorcontroleniveau 1 (AAL1), kunt u de volgende resources bekijken:

Overzicht van NIST: Inzicht in AAL-niveaus
Basisbeginselen van verificatie: Terminologie en verificatietypen
NIST-verificatortypen: Verificatortypen
NIST AALs: AAL-onderdelen, Verificatiemethoden van Microsoft Entra en Trusted Platform Modules (TPM's).

Toegestane verificatortypen

Als u AAL1 wilt bereiken, kunt u elke verificator met één factor of meervoudige verificator gebruiken.

Microsoft Entra-verificatiemethode	Type NIST-verificator
Wachtwoord	Memorized Secret
Telefoon (sms): niet aanbevolen	Single-factor out-of-band
Microsoft Authenticator-app (telefoon aanmelden)	Multi-factor out-of-band
Softwarecertificaat met één factor	Cryptosoftware met één factor
Multi-Factor Software-certificaat Windows Hello voor Bedrijven met software-TPM	Multi-Factor Crypto Software
Met multi-factor hardware beveiligd certificaat FIDO 2-beveiligingssleutel Platform-SSO voor macOS (Secure Enclave) Windows Hello voor Bedrijven met hardware-TPM Wachtwoordsleutel in Microsoft Authenticator	Multi-Factor Crypto hardware

Tip

We raden u aan om minimaal phishingbestendige AAL2-verificators te selecteren. Selecteer AAL3-verificators indien nodig om zakelijke redenen, industriestandaarden of nalevingsvereisten.

FIPS 140-validatie

Vereisten voor verificator

Microsoft Entra ID maakt gebruik van de cryptografische module van Windows FIPS 140 Niveau 1 voor de cryptografische verificatiebewerkingen. Het is daarom een FIPS 140-compatibele verificator die is vereist door overheidsinstanties.

Man-in-the-middle weerstand

Communicatie tussen de eiser en Microsoft Entra-id is via een geverifieerd, beveiligd kanaal om man-in-the-middle -aanvallen (MitM) te weerstaan. Deze configuratie voldoet aan de MitM-weerstandsvereisten voor AAL1, AAL2 en AAL3.