Как настроить MFA для другого пользователя IAM в AWS?

Question

Я хочу настроить MFA для других пользователей IAM в AWS? Есть способ сделать это? Я только обнаружил, что могу заставить их аутентифицироваться, но есть ли у администратора способ настроить MFA для других пользователей IAM?

Answer 1

Это можно сделать из консоли, но вы должны знать, что вам понадобится устройство, чтобы привязать его к этому пользователю, если он сможет войти в систему.

Для этого вам нужно будет перейти в консоль IAM:

• Перейти в консоль IAM
• Щелкните значок Users пункт меню.
• Нажмите на User name ссылка
• Щелкните значок Security credentials вкладка
• Сразу после Assigned MFA device метка нажмите Manage
• Теперь вы можете разобрать MFA для пользователя

Администратору потребуется доступ для выполнения этого действия в IAM.

На всякий случай, если вы не знаете, вы также можете использовать политику на AWS: позволяет пользователям IAM с аутентификацией MFA управлять своим собственным устройством MFA на странице моих учетных данных безопасности, чтобы запретить пользователю что-либо делать, пока у него нет MFA прилагается.

Answer 2

Не думаю, что это возможно. Вы можете включить его для пользователя, но пользователю необходимо выполнить действия по установке MFA. Это противоречит цели MFA, если к нему имеет доступ третье лицо, поэтому лучшая практика в отрасли заключается в том, что пользователь сам настраивает его. Подробная информация о MFA в документе AWS по ссылке ниже: https://aws.amazon.com/iam/features/mfa/