Configura MFA i dispositivi in IAM Identity Center - AWS IAM Identity Center

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configura MFA i dispositivi in IAM Identity Center

Scopri come configurare MFA i dispositivi in IAM Identity Center.

Considerazioni prima dell'attivazione MFA in Identity Center IAM

Prima di MFA abilitarlo, considera quanto segue:

  • Si consiglia agli utenti di registrare più autenticatori di backup per tutti i tipi abilitatiMFA. Questa pratica può prevenire la perdita di accesso in caso di guasto o MFA smarrimento del dispositivo.

  • Non scegliere l'opzione Richiedi loro di fornire una password monouso inviata tramite e-mail se gli utenti devono accedere al portale di accesso per AWS accedere alla propria posta elettronica. Ad esempio, i tuoi utenti potrebbero utilizzare Microsoft 365 nel portale di AWS accesso per leggere le loro e-mail. In questo caso, gli utenti non saranno in grado di recuperare il codice di verifica e non potranno AWS accedere al portale di accesso. Per ulteriori informazioni, consulta Configura l'applicazione MFA dei dispositivi.

  • Se stai già utilizzando RADIUS MFA quello con cui hai configurato AWS Directory Service, non è necessario abilitarlo MFA in IAM Identity Center. MFAin IAM Identity Center è un'alternativa a RADIUS MFA for Microsoft Active Directory utenti di IAM Identity Center. Per ulteriori informazioni, consulta RADIUS MFA.

  • Puoi utilizzare MFA le funzionalità di IAM Identity Center quando la tua origine di identità è configurata con IAM l'archivio di identità di Identity Center o AD Connector. AWS Managed Microsoft AD MFAin IAM Identity Center non è attualmente supportato per i provider di identità esterni.