Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Assegna una passkey o una chiave di sicurezza nel Console di gestione AWS

Le password sono un tipo di dispositivo di autenticazione a più fattori (MFA) che puoi utilizzare per proteggere le tue risorse. AWS AWS supporta le chiavi di accesso sincronizzate e le chiavi di accesso associate al dispositivo, note anche come chiavi di sicurezza.

Le passkey sincronizzate consentono agli utenti IAM di accedere alle proprie credenziali di accesso FIDO su molti dei loro dispositivi, anche su quelli nuovi, senza dover registrare nuovamente tutti i dispositivi su ogni account. Le passkey sincronizzate includono gestori di credenziali proprietari come Google, Apple e Microsoft e gestori di credenziali di terze parti come 1Password, Dashlane e Bitwarden come secondo fattore. Puoi anche utilizzare la biometria sul dispositivo (ad esempio, TouchID, FaceID) per sbloccare il gestore di credenziali scelto per utilizzare le passkey.

In alternativa, le passkey collegate al dispositivo sono associate a una chiave di sicurezza FIDO da collegare a una porta USB del computer e quindi toccare quando richiesto per completare in modo sicuro la procedura di accesso. Se utilizzi già una chiave di sicurezza FIDO con altri servizi e ha una configurazione AWS supportata (ad esempio, la serie YubiKey 5 di Yubico), puoi utilizzarla anche con. AWS Altrimenti, è necessario acquistare una chiave di sicurezza FIDO se si desidera utilizzarla per l' WebAuthn MFA in. AWS Inoltre, le chiavi di sicurezza FIDO possono supportare più utenti IAM o root sullo stesso dispositivo, migliorandone l'utilità per la sicurezza degli account. Per le specifiche e le informazioni di acquisto per entrambi i tipi di dispositivo, vedi Multi-Factor Autenticazione.

Puoi registrare fino a otto dispositivi MFA di qualsiasi combinazione dei tipi MFA attualmente supportati con i tuoi utenti Utente root dell'account AWS e quelli IAM. Con più dispositivi MFA, è necessario un solo dispositivo MFA per accedere Console di gestione AWS o creare una sessione tramite tale utente. AWS CLI Consigliamo di registrare più dispositivi MFA. Ad esempio, è possibile registrare un autenticatore integrato e anche una chiave di sicurezza da conservare in un luogo fisicamente sicuro. Se è impossibile utilizzare l'autenticatore integrato, si può utilizzare la chiave di sicurezza registrata. Per le applicazioni di autenticazione, consigliamo inoltre di abilitare le funzionalità di backup o sincronizzazione su cloud in tali app per evitare di perdere l'accesso all'account in caso di smarrimento o guasto del dispositivo che dispone delle app di autenticazione.

Autorizzazioni richieste

Per gestire una passkey FIDO per il tuo utente IAM proteggendo al contempo MFA-related le azioni sensibili, devi disporre delle autorizzazioni previste dalla seguente politica:

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "AllowManageOwnUserMFA",
            "Effect": "Allow",
            "Action": [
                "iam:DeactivateMFADevice",
                "iam:EnableMFADevice",
                "iam:GetUser",
                "iam:ListMFADevices",
                "iam:ResyncMFADevice"
            ],
            "Resource": "arn:aws:iam::*:user/${aws:username}"
        },
        {
            "Sid": "DenyAllExceptListedIfNoMFA",
            "Effect": "Deny",
            "NotAction": [
                "iam:EnableMFADevice",
                "iam:GetUser",
                "iam:ListMFADevices",
                "iam:ResyncMFADevice"
            ],
            "Resource": "*",
            "Condition": {
                "BoolIfExists": {
                    "aws:MultiFactorAuthPresent": "false"
                }
            }
        }
    ]
}

Abilitare una passkey o una chiave di sicurezza per il proprio utente IAM (console)

Puoi abilitare una passkey o una chiave di sicurezza per il tuo utente IAM dall' Console di gestione AWS unica API, non dall'API or. AWS CLI AWS Prima di abilitare una chiave di sicurezza, è necessario disporre di un accesso fisico al dispositivo.

Ora hai registrato la tua passkey o chiave di sicurezza da utilizzare con. AWS Per informazioni sull'utilizzo dell'MFA con il Console di gestione AWS, vedere. Accesso abilitato con MFA

Abilitare una passkey o una chiave di sicurezza per un altro utente IAM (console)

Puoi abilitare una passkey o una chiave di sicurezza per un altro utente IAM Console di gestione AWS solo dall'API AWS CLI or AWS , non da.

Ora hai registrato una passkey o una chiave di sicurezza per un altro utente IAM da utilizzare con AWS. Per informazioni sull'utilizzo dell'MFA con, vedere. Console di gestione AWSAccesso abilitato con MFA

Sostituire una passkey o una chiave di sicurezza

Puoi avere fino a otto dispositivi MFA di qualsiasi combinazione dei tipi MFA attualmente supportati assegnati a un utente alla volta con i tuoi utenti Utente root dell'account AWS e quelli IAM. Se l'utente dovesse perdere l'autenticatore FIDO o in caso di sostituzione, dovrai prima disattivare il vecchio autenticatore FIDO. e quindi aggiungere un nuovo dispositivo MFA.

Se non hai accesso a una nuova passkey o a una chiave di sicurezza, puoi abilitare un nuovo dispositivo MFA virtuale o un token TOTP hardware. Per istruzioni, consulta uno dei seguenti articoli: