Referencia de configuración para la 2FA con la utilidad de administración de AWS CloudHSM - AWS CloudHSM

Referencia de configuración para la 2FA con la utilidad de administración de AWS CloudHSM

A continuación, se muestra un ejemplo de las propiedades de la autenticación de dos factores (2FA) del archivo authdata, tanto para la solicitud generada por la utilidad de administración del AWS CloudHSM (CMU) como para sus respuestas. 

{
    "Version": "1.0",
    "PublicKey": "-----BEGIN PUBLIC KEY----- ... -----END PUBLIC KEY-----",
    "Data": [
        {
            "HsmId": "hsm-lgavqitns2a",
            "Digest": "k5O1p3f6foQRVQH7S8Rrjcau6h3TYqsSdr16A54+qG8=",
            "Signature": "Kkdl ... rkrvJ6Q=="
        },
        {
            "HsmId": "hsm-lgavqitns2a",
            "Digest": "IyBcx4I5Vyx1jztwvXinCBQd9lDx8oQe7iRrWjBAi1w=",
            "Signature": "K1hxy ... Q261Q=="
        }
    ]
}
Data

Nodo de nivel superior. Contiene un nodo subordinado para cada HSM del clúster. Aparece en las solicitudes y respuestas de todos los comandos de 2FA.

Resumir

Esto es lo que debe firmar para proporcionar el segundo factor de autenticación. La CMU se genera en las solicitudes de todos los comandos de 2FA.

HSMid

El ID de su HSM. Aparece en las solicitudes y respuestas de todos los comandos de 2FA.

PublicKey

La porción de clave pública del par de claves que generó se insertó como una cadena con formato PEM. Debe introducirla en las respuestas para createUser y changePswd.

Signature

El resumen firmado y codificado de Base 64. Debe introducirlo en las respuestas de todos los comandos de 2FA.

Versión

La versión del archivo de datos de autenticación con formato JSON Aparece en las solicitudes y respuestas de todos los comandos de 2FA.