View a markdown version of this page

Configura il tuo AWS Builder ID per accedere con l'autenticazione a più fattori (MFA) - Amazon CodeCatalyst
Come registrare un dispositivo per utilizzarlo con l'autenticazione a più fattoriApplicazioni di autenticazioneModifica dei dispositivi MFA

Amazon non CodeCatalyst è più aperto a nuovi clienti. I clienti esistenti possono continuare a utilizzare il servizio normalmente. Per ulteriori informazioni, consulta Come migrare da CodeCatalyst.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configura il tuo AWS Builder ID per accedere con l'autenticazione a più fattori (MFA)

Che tu abbia creato il tuo profilo AWS Builder ID per uso personale o professionale, ti consigliamo di configurare l'autenticazione a più fattori (MFA) come ulteriore livello di sicurezza. Consigliamo in particolare di configurare l'MFA se sei membro di uno spazio e collabori con altri su progetti. Poiché più di una persona può avere accesso a un progetto, esistono più opportunità di violazioni della sicurezza.

Quando abiliti l'MFA, devi accedere ad Amazon CodeCatalyst con la tua email e password. Questa parte dell'accesso è il primo fattore, in cui usi qualcosa che conosci. Quindi accedi con un codice o una chiave di sicurezza. Questo è il secondo fattore, che è qualcosa che hai. Il secondo fattore potrebbe essere un codice di autenticazione generato dal dispositivo mobile o toccando o premendo una chiave di sicurezza connessa al computer. Presi insieme, questi molteplici fattori forniscono una maggiore sicurezza impedendo l'accesso non autorizzato.

Come registrare un dispositivo per utilizzarlo con l'autenticazione a più fattori

Usa la seguente procedura in Il mio profilo > Multi-factor autenticazione per registrare il tuo nuovo dispositivo per l'autenticazione a più fattori (MFA).

Nota

Ti consigliamo di scaricare l'app di autenticazione appropriata sul tuo dispositivo prima di iniziare i passaggi di questa procedura. Per un elenco delle app che puoi utilizzare per i dispositivi MFA, consulta. Applicazioni di autenticazione

Per registrare il dispositivo per l'utilizzo con MFA

  1. Apri la CodeCatalyst console all'indirizzo. https://codecatalyst.aws/

  2. In alto a destra, scegli la freccia accanto all'icona con la tua prima iniziale, quindi scegli Profilo utente. Si apre la pagina CodeCatalyst Profilo.

  3. Nella pagina del profilo, scegli Gestisci profilo e sicurezza. Si apre la pagina del profilo AWS Builder ID.

  4. Sul lato sinistro della pagina, scegli Sicurezza.

  5. Nella pagina di Multi-factor autenticazione, scegli Registra dispositivo.

  6. Nella pagina Registra dispositivo MFA, scegli uno dei seguenti tipi di dispositivo MFA e segui le istruzioni:

    • Chiave di sicurezza o autenticatore Built-in

      1. Nella pagina Registra la chiave di sicurezza dell'utente, segui le istruzioni fornite dal browser o dalla piattaforma.

        Nota

        Questa esperienza varia in base al sistema operativo e al browser, quindi segui le istruzioni visualizzate dal browser o dalla piattaforma. Una volta completata la registrazione del dispositivo, ti verrà data la possibilità di associare un nome visualizzato descrittivo al dispositivo appena registrato. Se desideri modificare questa impostazione, scegli Rinomina, inserisci il nuovo nome e quindi scegli Salva.

    • App Authenticator

      1. Nella pagina Configura l'app di autenticazione, potresti notare le informazioni di configurazione per il nuovo dispositivo MFA, inclusa una grafica del codice QR. L'immagine è una rappresentazione della chiave segreta disponibile per l'immissione manuale su dispositivi che non supportano i codici QR.

      2. Utilizzando il dispositivo MFA fisico, effettuate le seguenti operazioni:

        1. Apri un'app di autenticazione MFA compatibile. Per un elenco delle app testate che puoi utilizzare con i dispositivi MFA, consulta. App di autenticazione testate Se l'app MFA supporta più dispositivi, scegli l'opzione per creare un nuovo dispositivo MFA.

        2. Determina se l'app MFA supporta i codici QR, quindi esegui una delle seguenti operazioni nella pagina Configura l'app di autenticazione:

          1. Scegli Show QR code (Mostra codice QR) e utilizza l'app per eseguire la scansione del codice QR. Ad esempio, è possibile selezionare l'icona della fotocamera o un'opzione simile a Scan code (Scannerizza codice). Quindi usa la fotocamera del dispositivo per la scansione del codice.

          2. Scegli Mostra chiave segreta, quindi inserisci la chiave segreta nella tua app MFA.

            Importante

            Quando configuri un dispositivo MFA per il AWS Builder ID, salva una copia del codice QR o della chiave segreta in un luogo sicuro. Questo può essere utile in caso di smarrimento del telefono o di necessità di reinstallare l'app di autenticazione MFA. Se si verifica una di queste cose, puoi riconfigurare rapidamente l'app per utilizzare la stessa configurazione MFA.

      3. Nella pagina Configura l'app di autenticazione, in Codice di autenticazione, inserisci la password monouso attualmente visualizzata sul dispositivo MFA fisico.

        Importante

        Invia la richiesta immediatamente dopo la generazione del codice. Se generi il codice e attendi troppo a lungo per inviare la richiesta, il dispositivo MFA viene associato correttamente al tuo profilo AWS Builder ID, ma il dispositivo MFA non è sincronizzato. Ciò accade perché le password monouso temporanee (TOTP) scadono dopo un breve periodo di tempo. Se ciò accade, è possibile sincronizzare nuovamente il dispositivo.

      4. Scegliere Assign MFA (Assegna MFA). Il dispositivo MFA può ora iniziare a generare password monouso ed è pronto per l'uso.

Applicazioni di autenticazione

Le app Authenticator sono autenticatori di terze parti basati su password monouso (OTP). Gli utenti possono utilizzare un'applicazione di autenticazione installata sul proprio dispositivo mobile o tablet come dispositivo MFA autorizzato. L'applicazione di autenticazione di terze parti deve essere conforme alla RFC 6238, che è un algoritmo TOTP (time-based one-time password) basato su standard in grado di generare codici di autenticazione a sei cifre.

Quando viene richiesto l'MFA, gli utenti devono inserire un codice valido dall'app di autenticazione nella casella di immissione visualizzata. Ogni dispositivo MFA assegnato a un utente deve essere univoco. È possibile registrare due app di autenticazione per ogni utente.

App di autenticazione testate

Sebbene qualsiasi TOTP-compliant applicazione funzioni con IAM Identity Center MFA, nella tabella seguente sono elencate le note app di autenticazione di terze parti tra cui scegliere.

Sistema operativo Applicazione di autenticazione testata
Android Authy, Duo Mobile, Authenticator, Microsoft Authenticator, LastPass Google Authenticator https://play.google.com/store/apps/details?id=com.azure.authenticator https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2
iOS Authy, Duo Mobile, Authenticator, Microsoft Authenticator, Google Authenticator LastPass https://apps.apple.com/us/app/microsoft-authenticator/id983156458 https://apps.apple.com/us/app/google-authenticator/id388497605

Modifica dei dispositivi MFA

Dopo aver registrato un dispositivo MFA, è possibile modificarne il nome o eliminarlo. Consigliamo di avere sempre almeno un dispositivo MFA abilitato per un ulteriore livello di sicurezza. È possibile registrare fino a cinque dispositivi. Per scoprire come aggiungerne altri, consultaCome registrare un dispositivo per utilizzarlo con l'autenticazione a più fattori.

Ridenominazione di un dispositivo MFA

Ridenominazione del dispositivo MFA

  1. Aprire la CodeCatalyst console all'indirizzo. https://codecatalyst.aws/

  2. In alto a destra, scegli la freccia accanto all'icona con la tua prima iniziale, quindi scegli Profilo utente. Si apre la pagina CodeCatalyst Profilo.

  3. Nella pagina del profilo, scegli Gestisci profilo e sicurezza. Si apre la pagina del profilo AWS Builder ID.

  4. Scegli Multi-factor l'autenticazione sul lato sinistro della pagina. Vedrai che Rename è disattivato quando arrivi alla pagina.

  5. Seleziona il dispositivo MFA che desideri modificare. Scegliere Rinomina. Quindi si apre un modale.

  6. Nel prompt che si apre, inserisci il nuovo nome nel nome del dispositivo MFA, quindi scegli Rinomina. Il dispositivo rinominato viene visualizzato in Dispositivi di Multi-factor autenticazione (MFA).

Eliminazione di un dispositivo MFA

Eliminazione di un dispositivo MFA

  1. Aprire la CodeCatalyst console all'indirizzo. https://codecatalyst.aws/

  2. In alto a destra, scegli la freccia accanto all'icona con la tua prima iniziale, quindi scegli Profilo utente. Si apre la pagina CodeCatalyst Profilo.

  3. Nella pagina del profilo, scegli Gestisci profilo e sicurezza. Si apre la pagina del profilo AWS Builder ID.

  4. Scegli Multi-factor l'autenticazione sul lato sinistro della pagina. Vedrai che Elimina è disattivato quando arrivi alla pagina.

  5. Seleziona il dispositivo MFA che desideri modificare. Scegliere Elimina. Viene visualizzata una finestra che dice Elimina dispositivo MFA? . Segui le istruzioni per eliminare il dispositivo.

  6. Scegliere Elimina. Il dispositivo eliminato non viene più visualizzato tra i dispositivi di Multi-factor autenticazione (MFA).