Enregistrement d'un appareil pour MFA

Pour enregistrer votre appareil afin de l'utiliser avec MFA

1. Connectez-vous à votre portail AWS d'accès. Pour de plus amples informations, veuillez consulter Connexion au portail d' AWS accès.

2. En haut à droite de la page, sélectionnez les MFAappareils.

3. Sur la page Appareils d'authentification MFA multifactorielle (), choisissez Enregistrer un appareil.

   Note

   Si l'option Enregistrer l'MFAappareil est grisée, contactez votre administrateur pour obtenir de l'aide pour enregistrer votre appareil.

4. Sur la page Enregistrer un MFA appareil, sélectionnez l'un des types d'MFAappareils suivants et suivez les instructions :

   • Application Authenticator

     1. Sur la page Configurer l'application d'authentification, vous remarquerez peut-être des informations de configuration pour le nouvel MFA appareil, notamment un code QR graphique. Le graphique est une représentation de la clé secrète qui peut être saisie manuellement sur les appareils qui ne prennent pas en charge les codes QR.

     2. À l'aide du MFA périphérique physique, effectuez les opérations suivantes :

        1. Ouvrez une application d'MFAauthentification compatible. Pour obtenir la liste des applications testées que vous pouvez utiliser avec des MFA appareils, consultezApplications d'authentification virtuelle. Si l'MFAapplication prend en charge plusieurs comptes (plusieurs MFA appareils), choisissez l'option permettant de créer un nouveau compte (un nouvel MFA appareil).

        2. Déterminez si l'MFAapplication prend en charge les codes QR, puis effectuez l'une des opérations suivantes sur la page Configurer l'application d'authentification :

           1. Choisissez Afficher le code QR, puis utilisez l'application pour scanner le code QR. Par exemple, vous pouvez choisir l'icône de l'appareil photo ou une option similaire à Scanner le code. Utilisez ensuite l'appareil photo de l'appareil pour scanner le code.

           2. Choisissez Afficher la clé secrète, puis entrez cette clé secrète dans votre MFA application.

              Important

              Lorsque vous configurez un MFA appareil pour IAM Identity Center, nous vous recommandons d'enregistrer une copie du code QR ou de la clé secrète dans un endroit sûr. Cela peut être utile si vous perdez le téléphone ou si vous devez réinstaller l'application d'MFAauthentification. Si l'une de ces situations se produit, vous pouvez rapidement reconfigurer l'application pour qu'elle utilise la même MFA configuration.

     3. Sur la page Configurer l'application d'authentification, sous Code d'authentification, entrez le mot de passe à usage unique qui apparaît actuellement sur l'appareil physique. MFA

        Important

        Envoyez votre demande immédiatement après avoir généré le code. Si vous générez le code puis attendez trop longtemps pour envoyer la demande, l'MFAappareil est correctement associé à votre utilisateur, mais il n'est pas synchronisé. MFA Cela se produit parce que les mots de passe à usage unique basés sur le temps (TOTP) expirent après un court laps de temps. Dans ce cas, vous pouvez synchroniser à nouveau l'appareil.

     4. Choisissez AttribuerMFA. L'MFAappareil peut désormais commencer à générer des mots de passe à usage unique et est maintenant prêt à être utilisé avec AWS.

   • Clé de sécurité ou authentificateur intégré

     1. Sur la page Enregistrer la clé de sécurité de votre utilisateur, suivez les instructions fournies par votre navigateur ou votre plateforme.

        Note

        L'expérience varie en fonction du navigateur ou de la plateforme. Une fois votre appareil enregistré avec succès, vous pouvez associer un nom d'affichage convivial à l'appareil que vous venez d'inscrire. Pour modifier le nom, choisissez Renommer, entrez le nouveau nom, puis cliquez sur Enregistrer.