View a markdown version of this page

Verwalten AWS Builder ID Multi-Faktor-Authentifizierung (MFA) - AWS Sign-In
Wichtige PunkteVerfügbare MFA-TypenRegistrieren Sie Ihre AWS Builder ID MFA-GerätRegistrieren Sie einen Sicherheitsschlüssel als Ihren AWS Builder ID MFA-GerätBenennen Sie Ihre um AWS Builder ID MFA-GerätLöschen Sie Ihr MFA-Gerät

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwalten AWS Builder ID Multi-Faktor-Authentifizierung (MFA)

Multi-factor Die Authentifizierung (MFA) ist ein einfacher und effektiver Mechanismus zur Erhöhung Ihrer Sicherheit. Der erste Faktor – Ihr Passwort – ist ein Geheimnis, das Sie sich merken, auch Wissensfaktor genannt. Andere Faktoren können Besitzfaktoren (etwas, das Sie besitzen, wie etwa ein Sicherheitsschlüssel) oder Inhärenzfaktoren (etwas, das Sie sind, wie etwa ein biometrischer Scan) sein. Wir empfehlen dringend, dass Sie MFA so konfigurieren, dass eine zusätzliche Ebene für Ihre hinzugefügt wird. AWS Builder ID

Sie können einen integrierten Authentifikator registrieren und auch einen Sicherheitsschlüssel registrieren, den Sie an einem physisch sicheren Ort aufbewahren. Wenn Sie Ihren integrierten Authentifikator nicht verwenden können, können Sie Ihren registrierten Sicherheitsschlüssel verwenden. Für Authenticator-Anwendungen können Sie in diesen Apps auch die Cloud-Backup- oder -Synchronisierungsfunktion aktivieren. Dadurch vermeiden Sie, dass Sie den Zugriff auf Ihr Profil verlieren, wenn Sie Ihr MFA-Gerät verlieren oder beschädigen.

Wenn Sie den Zugriff auf Ihr MFA-Gerät verlieren, erfahren Sie unter, wie Sie Stellen Sie den Zugriff wieder her, wenn Sie Ihr MFA-Gerät verlieren den Zugriff auf Ihr Gerät wiederherstellen können. AWS Builder ID

Wichtige Punkte

  • Wir empfehlen, mehrere MFA-Geräte zu registrieren. Wenn Sie den Zugriff auf Ihr MFA-Gerät verlieren, können Sie den Zugriff auf Ihr Gerät AWS Builder ID mithilfe der Self-Service-Wiederherstellung wiederherstellen, wenn Sie eine Wiederherstellungs-E-Mail eingerichtet haben. Weitere Informationen finden Sie unter Stellen Sie den Zugriff wieder her, wenn Sie Ihr MFA-Gerät verlieren.

  • Wir empfehlen Ihnen, Ihre registrierten MFA-Geräte regelmäßig zu überprüfen, um sicherzustellen, dass sie auf dem neuesten Stand und funktionsfähig sind. Darüber hinaus sollten Sie diese Geräte an einem Ort aufbewahren, der physisch sicher ist, wenn sie nicht verwendet werden.

  • Wenn Sie Ihr Konto mit „Weiter mit Google“ erstellt haben, können Sie die Multifaktor-Authentifizierung über Ihr Google-Konto aktivieren. Einzelheiten finden Sie unter Aktivieren der Bestätigung in zwei Schritten.

  • Wenn du dein Konto mit „Weiter mit Apple“ erstellt hast, ist die Multifaktor-Authentifizierung wahrscheinlich bereits in deinem Apple-Konto aktiviert. Falls nicht, findest du weitere Informationen zur Aktivierung unter Two-factor Authentifizierung für das Apple-Konto.

  • Wenn du deinen Account mit „Weiter mit“ erstellt hast GitHub, kannst du die Multifaktor-Authentifizierung über deinen GitHub Account aktivieren. Einzelheiten finden Sie unter Konfiguration der zweistufigen GitHub Authentifizierung ().

  • Wenn Sie Ihr Konto mit „Weiter mit Amazon“ erstellt haben, können Sie die Multifaktor-Authentifizierung über Ihr Amazon-Konto aktivieren. Einzelheiten finden Sie unter Was ist Two-Step Verifizierung? .

Verfügbare MFA-Typen für AWS Builder ID

AWS Builder ID unterstützt die folgenden Gerätetypen mit mehrstufiger Authentifizierung (MFA).

FIDO2-Authentifikatoren

FIDO2 ist ein Standard, der CTAP2 beinhaltet WebAuthn und auf Kryptografie mit öffentlichen Schlüsseln basiert. FIDO-Anmeldeinformationen sind phishing-resistent, da sie nur für die Website gelten, auf der die Anmeldeinformationen erstellt wurden, z. B. AWS

AWS unterstützt die beiden gängigsten Formfaktoren für FIDO-Authentifikatoren: integrierte Authentifikatoren und Sicherheitsschlüssel. Im Folgenden finden Sie weitere Informationen zu den gängigsten Arten von FIDO-Authentifikatoren.

Built-in Authentifikatoren

Einige Geräte verfügen über integrierte Authentifikatoren, z. B. TouchID an MacBook oder eine Windows-Kamera. Hello-compatible Wenn Ihr Gerät unter anderem WebAuthn mit den FIDO-Protokollen kompatibel ist, können Sie Ihren Fingerabdruck oder Ihr Gesicht als zweiten Faktor verwenden. Weitere Informationen finden Sie unter FIDO-Authentifizierung.

Sicherheitsschlüssel

Sie können einen FIDO2-compatible externen USB-, BLE- oder NFC-connected Sicherheitsschlüssel erwerben. Wenn Sie nach einem MFA-Gerät gefragt werden, tippen Sie auf den Sensor des Schlüssels. YubiKey Oder Feitian stellt kompatible Geräte her. Eine Liste aller kompatiblen Sicherheitsschlüssel finden Sie unter FIDO-zertifizierte Produkte.

Passwort-Manager, Passkey-Anbieter und andere FIDO-Authentifikatoren

Zahlreiche Drittanbieter unterstützen die FIDO-Authentifizierung in mobilen Anwendungen als Funktionen in Passwortmanagern, Smartcards mit FIDO-Modus und anderen Formfaktoren. Diese FIDO-compatible Geräte können mit IAM Identity Center verwendet werden. Wir empfehlen jedoch, einen FIDO-Authentifikator selbst zu testen, bevor Sie diese Option für MFA aktivieren.

Anmerkung

Einige FIDO-Authentifikatoren können auffindbare FIDO-Anmeldeinformationen, sogenannte Passkeys, erstellen. Passwörter können an das Gerät gebunden sein, das sie erstellt hat, oder sie können synchronisiert und in einer Cloud gesichert werden. Sie können beispielsweise einen Hauptschlüssel mit Apple Touch ID auf einem unterstützten Macbook registrieren und sich dann von einem Windows-Laptop aus mithilfe von Google Chrome mit Ihrem Hauptschlüssel in iCloud auf einer Website anmelden, indem Sie den Anweisungen auf dem Bildschirm bei der Anmeldung folgen. Weitere Informationen darüber, welche Geräte synchronisierbare Hauptschlüssel unterstützen, und die aktuelle Passkey-Interoperabilität zwischen Betriebssystemen und Browsern finden Sie unter Geräteunterstützung unter passkeys.dev, einer Ressource, die von der FIDO Alliance und dem World Wide Web Consortium (W3C) verwaltet wird.

Authentifizierungsanwendungen

Authentifizierungs-Apps sind Einmalpasswort (OTP)-basierte Authentifizierungsprogramme von Drittanbietern. Sie können eine auf Ihrem Mobilgerät oder Tablet installierte Authentifizierungsanwendung als autorisiertes MFA-Gerät verwenden. Die Authentifizierungs-App eines Drittanbieters muss mit RFC 6238 konform sein. Dabei handelt es sich um einen standardbasierten Algorithmus für zeitgesteuerte Einmalpasswörter (TOTP), der sechsstellige Authentifizierungscodes erzeugen kann.

Wenn Sie zur Eingabe der MFA aufgefordert werden, müssen Sie einen gültigen Code aus Ihrer Authentifizierungs-App in das angezeigte Eingabefeld eingeben. Jedes MFA-Gerät, das einem Benutzer zugeordnet ist, muss eindeutig sein. Für jeden Benutzer können zwei Authentifizierungs-Apps registriert werden.

Sie können aus den folgenden bekannten Authentifizierungs-Apps von Drittanbietern wählen. Jede Anwendung funktioniert jedoch mit MFA. TOTP-compliant AWS Builder ID

Betriebssystem Getestete Authentifizierungs-App
Android 1Password, Authy, Duo Mobile, Microsoft Authenticator, Google Authenticator https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2
iOS 1Password, Authy, Duo Mobile, Microsoft Authenticator, Google Authenticator https://apps.apple.com/us/app/microsoft-authenticator/id983156458 https://apps.apple.com/us/app/google-authenticator/id388497605

Registrieren Sie Ihre AWS Builder ID MFA-Gerät

Anmerkung

Wenn Sie keine Wiederherstellungs-E-Mail eingerichtet haben, werden Sie AWS Builder ID aufgefordert, eine hinzuzufügen, bevor Sie ein MFA-Gerät registrieren. Diese Anforderung hilft sicherzustellen, dass Sie den Zugriff auf Ihr MFA-Gerät wiederherstellen können, AWS Builder ID falls Sie Ihr MFA-Gerät verlieren.

Anmerkung

Nachdem Sie sich für MFA angemeldet, sich abgemeldet und dann auf demselben Gerät angemeldet haben, werden Sie auf vertrauenswürdigen Geräten möglicherweise nicht zur Eingabe von MFA aufgefordert.

So registrieren Sie Ihr MFA-Gerät mithilfe einer Authenticator-App

  1. Loggen Sie sich in Ihr AWS Builder ID Profil ein unterhttps://profile.aws.amazon.com.

  2. Wählen Sie die Option Security (Sicherheit) aus.

  3. Wählen Sie auf der Seite Security (Sicherheit) die Option Register device (Gerät registrieren) aus.

  4. Wählen Sie auf der Seite Register MFA device (MFA-Gerät registrieren) die Option Authenticator app (Authentifizierungs-App).

  5. AWS Builder ID bedient und zeigt Konfigurationsinformationen an, einschließlich einer QR-Code-Grafik. Die Grafik ist eine Darstellung des „geheimen Konfigurationsschlüssels“, der in Authentifizierungs-Apps, die keine QR-Codes unterstützen, zur manuellen Eingabe zur Verfügung steht.

  6. Öffnen Sie Ihre Authentifizierungs-App. Eine Liste der Anwendungen finden Sie unter Authentifizierungsanwendungen.

    Wenn die Authentifizierungs-App mehrere MFA-Geräte oder -Konten unterstützt, wählen Sie die Option zum Erstellen eines neuen MFA-Geräts oder -Kontos aus.

  7. Stellen Sie fest, ob die MFA-App QR-Codes unterstützt, und führen Sie dann auf der Seite Set up your authenticator app (Einrichten Ihrer Authentifizierungs-App) einen der folgenden Schritte aus:

    1. Wählen Sie Show QR code (QR-Code anzeigen) und verwenden Sie anschließend die App, um den QR-Code zu scannen. Sie können beispielsweise das Kamerasymbol oder eine ähnliche Option wie Scan code (Code scannen) auswählen. Verwenden Sie anschließend die Kamera des Geräts, um den Code zu scannen.

    2. Wählen Sie Show secret key (Geheimen Schlüssel anzeigen) und geben Sie diesen geheimen Schlüssel in Ihre MFA-App ein.

    Wenn Sie fertig sind, generiert Ihre Authentifizierungs-App ein Einmalpasswort und zeigt es an.

  8. Geben Sie in das Feld Authenticator code (Authentifizierungs-Code) das Einmalpasswort ein, das derzeit in Ihrer Authentifizierungs-App angezeigt wird. Klicken Sie auf Assign MFA (MFA zuordnen).

    Wichtig

    Senden Sie die Anforderung direkt nach der Erzeugung der Codes. Wenn Sie den Code generieren und dann mit dem Absenden der Anfrage zu lange warten, wurde das MFA-Gerät erfolgreich mit Ihrem verknüpft AWS Builder ID, das MFA-Gerät ist jedoch nicht synchronisiert. Dies liegt daran, weil die zeitgesteuerten Einmalpasswörter (TOTP) nach einer kurzen Zeit ungültig werden. In diesem Fall können Sie das Gerät neu synchronisieren. Weitere Informationen finden Sie unter Ich erhalte die Meldung „Ein unerwarteter Fehler ist aufgetreten“, wenn ich versuche, mich mit einer Authentifizierungs-App zu registrieren oder anzumelden.

  9. Um Ihrem Gerät einen benutzerfreundlichen Namen zu geben AWS Builder ID, wählen Sie Umbenennen. Dieser Name hilft Ihnen, dieses Gerät von anderen Geräten zu unterscheiden, die Sie registrieren.

Das MFA-Gerät ist jetzt bereit für die Verwendung mit AWS Builder ID.

Registrieren Sie einen Sicherheitsschlüssel als Ihren AWS Builder ID MFA-Gerät

Anmerkung

Wenn Sie keine Wiederherstellungs-E-Mail eingerichtet haben, werden Sie AWS Builder ID aufgefordert, eine hinzuzufügen, bevor Sie ein MFA-Gerät registrieren. Diese Anforderung hilft sicherzustellen, dass Sie den Zugriff auf Ihr MFA-Gerät wiederherstellen können, AWS Builder ID falls Sie Ihr MFA-Gerät verlieren.

So registrieren Sie Ihr MFA-Gerät mit einem Sicherheitsschlüssel

  1. Loggen Sie sich in Ihr AWS Builder ID Profil ein unterhttps://profile.aws.amazon.com.

  2. Wählen Sie die Option Security (Sicherheit) aus.

  3. Wählen Sie auf der Seite Security (Sicherheit) die Option Register device (Gerät registrieren) aus.

  4. Wählen Sie auf der Seite Register MFA device (MFA-Gerät registrieren) die Option Security key (Sicherheitsschlüssel) aus.

  5. Stellen Sie sicher, dass Ihr Sicherheitsschlüssel aktiviert ist. Wenn Sie einen separaten physischen Sicherheitsschlüssel verwenden, verbinden Sie ihn mit Ihrem Computer.

  6. Folgen Sie den Anweisungen auf Ihrem Bildschirm. Ihre Erfahrung variiert je nach Betriebssystem und Browser.

  7. Um Ihrem Gerät einen benutzerfreundlichen Namen zu geben AWS Builder ID, wählen Sie Umbenennen. Dieser Name hilft Ihnen, dieses Gerät von anderen Geräten zu unterscheiden, die Sie registrieren.

Das MFA-Gerät ist jetzt bereit für die Verwendung mit AWS Builder ID.

Benennen Sie Ihre um AWS Builder ID MFA-Gerät

So benennen Sie Ihr MFA-Gerät um

  1. Melden Sie sich in Ihrem AWS Builder ID Profil unter anhttps://profile.aws.amazon.com.

  2. Wählen Sie die Option Security (Sicherheit) aus. Wenn Sie auf die Seite gelangen, sehen Sie, dass Rename (Umbenennen)ausgegraut ist.

  3. Wählen Sie das MFA-Gerät aus, das Sie ändern möchten. Dadurch können Sie Rename (Umbenennen) wählen. Daraufhin wird ein Dialogfeld angezeigt.

  4. Geben Sie in der sich öffnenden Eingabeaufforderung den neuen Namen in MFA device name (MFA-Gerätename) ein und wählen Sie Rename (Umbenennen) aus. Das umbenannte Gerät wird unter Multi-factor Authentifizierungsgeräte (MFA) angezeigt.

Löschen Sie Ihr MFA-Gerät

Wir empfehlen, zwei oder mehr aktive MFA-Geräte zu verwenden. Bevor Sie ein Gerät entfernen, sehen Sie unter Registrieren Sie Ihre AWS Builder ID MFA-Gerät nach, wie Sie ein Ersatz-MFA-Gerät registrieren. Um die Multifaktor-Authentifizierung für Sie zu deaktivieren AWS Builder ID, entfernen Sie alle registrierten MFA-Geräte aus Ihrem Profil.

So löschen Sie ein MFA-Gerät

  1. Loggen Sie sich in Ihr AWS Builder ID Profil ein unter. https://profile.aws.amazon.com

  2. Wählen Sie die Option Security (Sicherheit) aus.

  3. Wählen Sie das MFA-Gerät, das Sie löschen möchten, und wählen Sie Delete (Löschen).

  4. Befolgen Sie im Modal Delete MFA device? (MFA-Gerät löschen?) die Anweisungen, um Ihr Gerät zu löschen.

  5. Wählen Sie Löschen aus.

Das gelöschte Gerät wird nicht mehr unter Multi-factor Authentifizierungsgeräten (MFA) angezeigt.