Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Verwenden Sie es changePswd im AWS CloudHSM Management Utility (CMU), um die Zwei-Faktor-Authentifizierung (2FA) für einen Benutzer zu ändern. Jedes Mal, wenn Sie 2FA aktivieren, müssen Sie einen öffentlichen Schlüssel für 2FA-Logins angeben.
changePswdführt eines der folgenden Szenarien aus:
-
Ändern Sie das Passwort für einen 2FA-Benutzer
-
Ändern Sie das Passwort für einen Nicht-2FA-Benutzer
-
2FA zu einem Nicht-2FA-Benutzer hinzufügen
-
2FA von einem 2FA-Benutzer entfernen
-
Den Schlüssel für einen 2FA-Benutzer rotieren
Sie können Aufgaben auch kombinieren. Sie können beispielsweise 2FA von einem Benutzer entfernen und gleichzeitig das Passwort ändern, oder Sie können den 2FA-Schlüssel wechseln und das Benutzerpasswort ändern.
Um Passwörter zu ändern oder Schlüssel für CO-Benutzer mit aktivierter 2FA zu rotieren
-
Verwenden Sie CMU, um sich als CO mit aktivierter 2FA am HSM anzumelden.
-
Verwenden Sie changePswd, um das Passwort zu ändern oder den Schlüssel von CO-Benutzern mit aktivierter 2FA zu wechseln. Verwenden Sie den
-2fa-Parameter und geben Sie einen Speicherort im Dateisystem an, an dem das System dieauthdata-Datei schreiben kann. Diese Datei enthält einen Digest für jedes HSM im Cluster.aws-cloudhsm>changePswd CO example-user<new-password>-2fa/path/to/authdataCMU fordert Sie auf, den privaten Schlüssel zu verwenden, um die Digests in der
authdata-Datei zu signieren und die Signaturen mit dem öffentlichen Schlüssel zurückzugeben. -
Verwenden Sie den privaten Schlüssel, um die Digests in der
authdata-Datei zu signieren, fügen Sie die Signaturen und den öffentlichen Schlüssel zurauthdata-Datei im JSON-Format hinzu und teilen Sie CMU dann den Speicherort derauthdata-Datei mit. Weitere Informationen finden Sie unter Konfigurationsreferenz für 2FA mit Management Utility AWS CloudHSM.Anmerkung
Der Cluster verwendet denselben Schlüssel für die Quorum-Authentifizierung und für 2FA. Wenn Sie die Quorumauthentifizierung verwenden oder planen, die Quorumauthentifizierung zu verwenden, finden Sie weitere Informationen unter Quorum-Authentifizierung und 2FA in AWS CloudHSM Clustern mithilfe des Management Utility AWS CloudHSM.
