Cloud MFA を使用してHSMユーザーの を管理するHSM CLI

セキュリティを強化するために、 AWS CloudHSM クラスターの保護に役立つように、ユーザーの多要素認証 (MFA) を設定できます。

MFA 有効なハードウェアセキュリティモジュール (HSM) ユーザーアカウントを使用してクラスターにログインするときは、最初の要素であるCLIパスワードを CloudHSM に提供し、CloudHSM CLI はトークンを提供し、トークンに署名するよう促します。

2 番目の要素である、存在するものを指定するには、既に作成してHSMユーザーに関連付けられているキーペアのプライベートキーを使用してトークンに署名します。クラスターにアクセスするには、署名付きトークンを CloudHSM に提供しますCLI。

ユーザーのセットアップの詳細については、MFA「」を参照してください。 クラウドMFAのセットアップHSM CLI

以下のトピックでは、 でのクォーラム認証の使用について詳しく説明します AWS CloudHSM。