Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tetapkan TOTP token perangkat keras di AWS Management Console

TOTPToken perangkat keras menghasilkan kode numerik enam digit berdasarkan algoritma kata sandi satu kali () berbasis waktu. TOTP Pengguna harus memasukkan kode yang valid dari perangkat saat diminta selama proses masuk. Setiap MFA perangkat yang ditetapkan untuk pengguna harus unik; pengguna tidak dapat mengetik kode dari perangkat pengguna lain untuk diautentikasi. MFAperangkat tidak dapat dibagikan di seluruh akun atau pengguna.

TOTPToken perangkat keras dan kunci FIDO keamanan adalah perangkat fisik yang Anda beli. Perangkat MFA perangkat keras menghasilkan TOTP kode untuk otentikasi saat Anda masuk AWS. Mereka mengandalkan baterai, yang mungkin perlu penggantian dan sinkronisasi ulang AWS seiring waktu. FIDOkunci keamanan, yang menggunakan kriptografi kunci publik, tidak memerlukan baterai dan menawarkan proses otentikasi yang mulus. Sebaiknya gunakan kunci FIDO keamanan untuk ketahanan phishing mereka, yang memberikan alternatif yang lebih aman untuk TOTP perangkat. Selain itu, kunci FIDO keamanan dapat mendukung beberapa IAM atau pengguna root pada perangkat yang sama, meningkatkan utilitas mereka untuk keamanan akun. Untuk spesifikasi dan informasi pembelian untuk kedua jenis perangkat, lihat Autentikasi Multi-Faktor.

Anda dapat mengaktifkan TOTP token perangkat keras untuk IAM pengguna dari AWS Management Console, baris perintah, atau file IAMAPI. Untuk mengaktifkan MFA perangkat untuk Anda Pengguna root akun AWS, lihatAktifkan TOTP token perangkat keras untuk pengguna root (konsol).

Anda dapat mendaftarkan hingga delapan MFA perangkat dari kombinasi MFAjenis yang saat ini didukung dengan Anda Pengguna root akun AWS dan IAM pengguna. Dengan beberapa MFA perangkat, Anda hanya perlu satu MFA perangkat untuk masuk ke AWS Management Console atau membuat sesi melalui AWS CLI sebagai pengguna tersebut.

Izin diperlukan

Untuk mengelola TOTP token perangkat keras untuk IAM pengguna Anda sendiri sambil melindungi tindakan sensitif MFA terkait, Anda harus memiliki izin dari kebijakan berikut:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowManageOwnUserMFA",
            "Effect": "Allow",
            "Action": [
                "iam:DeactivateMFADevice",
                "iam:EnableMFADevice",
                "iam:GetUser",
                "iam:ListMFADevices",
                "iam:ResyncMFADevice"
            ],
            "Resource": "arn:aws:iam::*:user/${aws:username}"
        },
        {
            "Sid": "DenyAllExceptListedIfNoMFA",
            "Effect": "Deny",
            "NotAction": [
                "iam:EnableMFADevice",
                "iam:GetUser",
                "iam:ListMFADevices",
                "iam:ResyncMFADevice"
            ],
            "Resource": "arn:aws:iam::*:user/${aws:username}",
            "Condition": {
                "BoolIfExists": {
                    "aws:MultiFactorAuthPresent": "false"
                }
            }
        }
    ]
}

Aktifkan TOTP token perangkat keras untuk IAM pengguna Anda sendiri (konsol)

Anda dapat mengaktifkan TOTP token perangkat keras Anda sendiri dari file AWS Management Console.

Perangkat siap digunakan dengan AWS. Untuk informasi tentang menggunakan MFA dengan AWS Management Console, lihatMFAmengaktifkan login.

Aktifkan TOTP token perangkat keras untuk IAM pengguna lain (konsol)

Anda dapat mengaktifkan TOTP token perangkat keras untuk IAM pengguna lain dari file AWS Management Console.

Perangkat siap digunakan dengan AWS. Untuk informasi tentang menggunakan MFA dengan AWS Management Console, lihatMFAmengaktifkan login.

Ganti MFA perangkat fisik

Anda dapat memiliki hingga delapan MFA perangkat dari kombinasi MFAjenis yang saat ini didukung yang ditetapkan untuk pengguna pada satu waktu dengan Anda Pengguna root akun AWS dan IAM pengguna. Jika pengguna kehilangan perangkat atau perlu mengganti karena alasan apa pun, Anda harus menonaktifkan perangkat lama terlebih dahulu. Kemudian Anda dapat menambahkan perangkat baru untuk pengguna.