または EnableMfaDeviceで を使用する AWS SDK CLI

MFA デバイスを有効にするには

create-virtual-mfa-device コマンドを使用して新しい仮想MFAデバイスを作成したら、MFAそのデバイスをユーザーに割り当てることができます。次のenable-mfa-device例では、シリアル番号 のMFAデバイスをユーザー arn:aws:iam::210987654321:mfa/BobsMFADeviceに割り当てますBob。コマンドは、仮想デバイスからの最初の 2 つのコードを順番に含める AWS ことで、MFAデバイスを と同期します。

aws iam enable-mfa-device \
    --user-name Bob \
    --serial-number arn:aws:iam::210987654321:mfa/BobsMFADevice \
    --authentication-code1 123456 \
    --authentication-code2 789012

このコマンドでは何も出力されません。

詳細については、「 ユーザーガイド」の「仮想多要素認証 (MFA) デバイスを有効にするAWS IAM」を参照してください。

例 1: このコマンドは、ハードウェアMFAデバイスをシリアル番号で有効に987654321098し、デバイスをユーザー に関連付けますBob。また、このコマンドは、デバイスからの最初の 2 つのコードを順番に含めます。

Enable-IAMMFADevice -UserName "Bob" -SerialNumber "987654321098" -AuthenticationCode1 "12345678" -AuthenticationCode2 "87654321"

例 2: この例では、仮想MFAデバイスを作成して有効にします。最初のコマンドは仮想デバイスを作成し、そのデバイスのオブジェクト表現を変数 $MFADevice に返します。.Base32StringSeed または QRCodePng プロパティを使用して、ユーザーのソフトウェアアプリケーションを設定できます。最後のコマンドはデバイスをユーザー David に割り当て、デバイスをシリアル番号で識別します。コマンドは、仮想デバイスからの最初の 2 つのコードを順番に含める AWS ことで、MFAデバイスを と同期します。

$MFADevice = New-IAMVirtualMFADevice -VirtualMFADeviceName "MyMFADevice"
# see example for New-IAMVirtualMFADevice to see how to configure the software program with PNG or base32 seed code
Enable-IAMMFADevice -UserName "David" -SerialNumber -SerialNumber $MFADevice.SerialNumber -AuthenticationCode1 "24681357" -AuthenticationCode2 "13572468"