Referência da configuração da 2FA com o AWS CloudHSM Management Utility - AWS CloudHSM

Referência da configuração da 2FA com o AWS CloudHSM Management Utility

Veja a seguir um exemplo das propriedades da autenticação de dois fatores (2FA) no arquivo authdata para a solicitação gerada pelo AWS CloudHSM Management Utility (CMU) e suas respostas. 

{
    "Version": "1.0",
    "PublicKey": "-----BEGIN PUBLIC KEY----- ... -----END PUBLIC KEY-----",
    "Data": [
        {
            "HsmId": "hsm-lgavqitns2a",
            "Digest": "k5O1p3f6foQRVQH7S8Rrjcau6h3TYqsSdr16A54+qG8=",
            "Signature": "Kkdl ... rkrvJ6Q=="
        },
        {
            "HsmId": "hsm-lgavqitns2a",
            "Digest": "IyBcx4I5Vyx1jztwvXinCBQd9lDx8oQe7iRrWjBAi1w=",
            "Signature": "K1hxy ... Q261Q=="
        }
    ]
}
Dados

Nó de nível superior. Contém um nó subordinado para cada HSM no cluster. Aparece nas solicitações e respostas de todos os comandos 2FA.

Resumo

Isso é o que você deve assinar para fornecer o segundo fator de autenticação. CMU gerada em solicitações para todos os comandos 2FA.

HSMid

O ID do seu HSM. Aparece nas solicitações e respostas de todos os comandos 2FA.

PublicKey

A parte da chave pública do par de chaves que você gerou foi inserida como string formatada em PEM. Você insere isso nas respostas para createUser e changePswd.

Assinatura

O resumo assinado codificado em Base 64. Você insere isso nas respostas para todos os comandos 2FA.

Version (Versão)

A versão do arquivo dos dados de autenticação formatado em JSON. Aparece nas solicitações e respostas de todos os comandos 2FA.