6、深入了解身份与访问管理

深入了解身份与访问管理

1. 多因素认证（MFA）

多因素认证（MFA）能显著增强账户安全性。要为 IAM 用户启用 MFA 令牌，需将 MFA 硬件或软件应用程序与 IAM 用户进行注册。注册后，它会基于时间同步一次性密码算法生成六位数的数字代码，代码每 30 秒更新一次。

1.1 启用虚拟 MFA 设备的步骤

1. 登录 AWS 控制台。
2. 进入 IAM 仪表板。
3. 从左侧窗格中选择“用户”，然后点击要启用 MFA 的用户。
4. 选择“安全凭证”选项卡。
5. 点击“编辑”按钮，编辑“分配的 MFA 设备”。
6. 选择“虚拟 MFA 设备”，然后点击“下一步”。
7. 若已安装虚拟 MFA 应用程序，可点击“下一步”进入步骤 9；否则，点击链接查看适用于各种移动平台的 AWS MFA 兼容应用程序列表。
8. 从相应设备的应用商店下载虚拟 MFA 应用程序。关闭信息窗口，返回上一屏幕，点击“下一步”。
9. 根据 MFA 应用程序是否支持 QR 码，选择以下操作之一：
   • 使用移动应用扫描 QR 码。
   • 在“管理 MFA 设备”向导中，选择“显示密钥”进行手动配置，然后将密钥输入 MFA 应用程序。
10. 虚拟 MFA 设备开始生成一次性密码。在“认证代码 1”框中输入一次性密码，等待约 30 秒后，在“认证代码 2”框中输入新生成的一次性密码，然后点击“激活虚拟 MFA”。