CloudHSM CLI를 사용하여 HSM 사용자용 MFA 관리

보안 강화를 위해 다중 인증(MFA)을 구성하여 사용자가 AWS CloudHSM 클러스터를 보호할 수 있습니다.

MFA 지원 하드웨어 보안 모듈(HSM) 사용자 계정으로 클러스터에 로그인하면 CloudHSM CLI에 암호(알 수 있는 첫 번째 요소)를 제공하고 CloudHSM CLI는 토큰을 제공하고 토큰에 사인하라는 메시지를 표시합니다.

가지고 있는 두 번째 요소를 제공하려면 이미 생성하여 HSM 사용자와 연결한 키 페어의 프라이빗 키로 토큰에 서명합니다. 클러스터에 액세스하려면 사인된 토큰을 CloudHSM CLI에 제공합니다.

사용자에 대한 MFA 설정에 대한 자세한 내용은 CloudHSM CLI용 MFA 설정 섹션을 참조하세요

다음 주제에는 AWS CloudHSM에서의 쿼럼 인증 작업에 대한 자세한 내용을 제공합니다.