Utilizar ListMfaDevices con una CLI

Cómo enumerar todos los dispositivos MFA para un usuario específico

Este ejemplo devuelve detalles sobre el dispositivo MFA asignado al usuario de IAM Bob.

aws iam list-mfa-devices \
    --user-name Bob

Salida:

{
    "MFADevices": [
        {
            "UserName": "Bob",
            "SerialNumber": "arn:aws:iam::123456789012:mfa/Bob",
            "EnableDate": "2019-10-28T20:37:09+00:00"
        },
        {
            "UserName": "Bob",
            "SerialNumber": "GAKT12345678",
            "EnableDate": "2023-02-18T21:44:42+00:00"
        },
        {
            "UserName": "Bob",
            "SerialNumber": "arn:aws:iam::123456789012:u2f/user/Bob/fidosecuritykey1-7XNL7NFNLZ123456789EXAMPLE",
            "EnableDate": "2023-09-19T02:25:35+00:00"
        },
        {
            "UserName": "Bob",
            "SerialNumber": "arn:aws:iam::123456789012:u2f/user/Bob/fidosecuritykey2-VDRQTDBBN5123456789EXAMPLE",
            "EnableDate": "2023-09-19T01:49:18+00:00"
        }
    ]
}

Para obtener más información, consulte Uso de la autenticación multifactor (MFA) en AWS en la Guía del usuario de AWS IAM.

Ejemplo 1: este ejemplo devuelve detalles sobre el dispositivo MFA asignado al usuario de IAM David. En este ejemplo, puede darse cuenta de que es un dispositivo virtual porque el SerialNumber es un ARN en lugar del número de serie real de un dispositivo físico.

Get-IAMMFADevice -UserName David

Salida:

EnableDate                  SerialNumber                           UserName
----------                  ------------                           --------
4/8/2015 9:41:10 AM         arn:aws:iam::123456789012:mfa/David    David