Utilisation de ListMfaDevices avec une CLI

Pour répertorier tous les dispositifs MFA d’un utilisateur spécifique

Cet exemple renvoie des informations sur le dispositif MFA attribué à l’utilisateur IAM Bob.

aws iam list-mfa-devices \
    --user-name Bob

Sortie :

{
    "MFADevices": [
        {
            "UserName": "Bob",
            "SerialNumber": "arn:aws:iam::123456789012:mfa/Bob",
            "EnableDate": "2019-10-28T20:37:09+00:00"
        },
        {
            "UserName": "Bob",
            "SerialNumber": "GAKT12345678",
            "EnableDate": "2023-02-18T21:44:42+00:00"
        },
        {
            "UserName": "Bob",
            "SerialNumber": "arn:aws:iam::123456789012:u2f/user/Bob/fidosecuritykey1-7XNL7NFNLZ123456789EXAMPLE",
            "EnableDate": "2023-09-19T02:25:35+00:00"
        },
        {
            "UserName": "Bob",
            "SerialNumber": "arn:aws:iam::123456789012:u2f/user/Bob/fidosecuritykey2-VDRQTDBBN5123456789EXAMPLE",
            "EnableDate": "2023-09-19T01:49:18+00:00"
        }
    ]
}

Pour plus d’informations, consultez Utilisation de l’authentification multifactorielle (MFA) dans AWS dans le Guide de l’utilisateur AWS  IAM.

Exemple 1 : cet exemple renvoie des informations sur le dispositif MFA attribué à l’utilisateur IAM David. Dans cet exemple, vous pouvez voir qu’il s’agit d’un dispositif virtuel, car le SerialNumber est un ARN au lieu du numéro de série réel du dispositif physique.

Get-IAMMFADevice -UserName David

Sortie :

EnableDate                  SerialNumber                           UserName
----------                  ------------                           --------
4/8/2015 9:41:10 AM         arn:aws:iam::123456789012:mfa/David    David