EnableMfaDevice 搭配 使用 CLI - AWS SDK 程式碼範例

文件範例儲存庫中有更多 AWS SDK可用的範例。 AWS SDK GitHub

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

EnableMfaDevice 搭配 使用 CLI

下列程式碼範例示範如何使用 EnableMfaDevice。

CLI
AWS CLI

若要啟用MFA裝置

使用 create-virtual-mfa-device命令建立新的虛擬MFA裝置後，您可以將MFA裝置指派給使用者。下列enable-mfa-device範例會將具有序號MFA的裝置指派給arn:aws:iam::210987654321:mfa/BobsMFADevice使用者 Bob。此命令也會 AWS 依序包含來自虛擬裝置的前兩個程式碼，以將MFA裝置與 同步。

aws iam enable-mfa-device \
    --user-name Bob \
    --serial-number arn:aws:iam::210987654321:mfa/BobsMFADevice \
    --authentication-code1 123456 \
    --authentication-code2 789012

此命令不會產生輸出。

如需詳細資訊，請參閱 AWS IAM 使用者指南 中的啟用虛擬多重要素身分驗證 （MFA） 裝置。

  • 如需API詳細資訊，請參閱 命令參考 EnableMfaDevice中的 。 AWS CLI

PowerShell
適用於 的工具 PowerShell

範例 1：此命令會啟用硬體MFA裝置與序號，987654321098並將裝置與使用者 建立關聯Bob。它包含來自裝置的前兩個連續程式碼。

Enable-IAMMFADevice -UserName "Bob" -SerialNumber "987654321098" -AuthenticationCode1 "12345678" -AuthenticationCode2 "87654321"

範例 2：此範例會建立和啟用虛擬MFA裝置。第一個命令會建立虛擬裝置，並在變數 中傳回裝置的物件表示$MFADevice。您可以使用 .Base32StringSeed或 QRCodePng 屬性來設定使用者的軟體應用程式。最終命令會將裝置指派給使用者 David，依裝置序號識別裝置。此命令也會依序包含來自虛擬裝置的前兩個代碼， AWS 以同步MFA裝置與 。

$MFADevice = New-IAMVirtualMFADevice -VirtualMFADeviceName "MyMFADevice"
# see example for New-IAMVirtualMFADevice to see how to configure the software program with PNG or base32 seed code
Enable-IAMMFADevice -UserName "David" -SerialNumber -SerialNumber $MFADevice.SerialNumber -AuthenticationCode1 "24681357" -AuthenticationCode2 "13572468"

  • 如需API詳細資訊，請參閱 AWS Tools for PowerShell Cmdlet 參考 EnableMfaDevice中的 。