Autenticazione quorum e MFA nei cluster AWS CloudHSM con CLI CloudhSM - AWS CloudHSM

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Autenticazione quorum e MFA nei cluster AWS CloudHSM con CLI CloudhSM

Il AWS CloudHSM cluster utilizza la stessa chiave per l'autenticazione quorum e per l'autenticazione a più fattori (MFA). Ciò significa che un utente con MFA abilitata è effettivamente registrato per il MoFN o il controllo degli accessi quorum. Per utilizzare correttamente l'autenticazione MFA e quorum per lo stesso utente HSM, tieni presenti i seguenti punti:

  • Se oggi si utilizza l'autenticazione quorum per un utente, è necessario utilizzare la stessa coppia di chiavi creata per l'utente quorum per abilitare la MFA per l'utente.

  • Se aggiungi il requisito MFA per un utente non MFA che non è un utente di autenticazione quorum, registri quell'utente come utente registrato al quorum (MoFN) con autenticazione MFA.

  • Se rimuovi il requisito MFA o modifichi la password per un utente MFA che è anche un utente registrato per l'autenticazione quorum, rimuoverai anche la registrazione dell'utente come utente del quorum (MoFN).

  • Se rimuovi il requisito MFA o modifichi la password per un utente MFA che è anche un utente con autenticazione quorum, ma desideri comunque che quell'utente partecipi all'autenticazione quorum, devi registrare nuovamente quell'utente come utente quorum (MoFN).

Per ulteriori informazioni sull'autenticazione quorum, consulta Gestisci l'autenticazione del quorum (M of N).