DeactivateMfaDevice で を使用する CLI

MFAデバイスを非アクティブ化するには

このコマンドARNarn:aws:iam::210987654321:mfa/BobsMFADeviceは、ユーザー に関連付けられている を使用して仮想MFAデバイスを非アクティブ化しますBob。

aws iam deactivate-mfa-device \
    --user-name Bob \
    --serial-number arn:aws:iam::210987654321:mfa/BobsMFADevice

このコマンドでは何も出力されません。

詳細については、 AWS IAM ユーザーガイドの「 での多要素認証 (MFA) の使用 AWS」を参照してください。

例 1: このコマンドは、シリアル番号 Bobを持つユーザーに関連付けられたハードウェアMFAデバイスを無効にします123456789012。

Disable-IAMMFADevice -UserName "Bob" -SerialNumber "123456789012"

例 2: このコマンドは、 Davidを持つユーザーに関連付けられた仮想MFAデバイスを無効にしますARNarn:aws:iam::210987654321:mfa/David。仮想MFAデバイスはアカウントから削除されないことに注意してください。仮想デバイスはまだ存在し、Get-IAMVirtualMFADevice コマンドの出力に表示されます。同じユーザー用に新しい仮想MFAデバイスを作成する前に、 Remove-IAMVirtualMFADevice コマンドを使用して古いデバイスを削除する必要があります。

Disable-IAMMFADevice -UserName "David" -SerialNumber "arn:aws:iam::210987654321:mfa/David"