為使用者註冊MFA裝置 - AWS IAM Identity Center

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

為使用者註冊MFA裝置

IAM Identity Center 管理員可以在 IAM Identity Center 主控台中設定新MFA裝置以供特定使用者存取。管理員必須擁有使用者MFA裝置的實體存取權才能註冊。例如，如果您MFA為將在智慧型手機上執行MFA的裝置的使用者設定 ，您將需要對智慧型手機的實體存取權才能完成註冊程序。或者，您可以允許使用者設定和管理自己的MFA裝置。如需詳細資訊，請參閱允許使用者註冊自己的MFA裝置。

註冊MFA裝置

  1. 開啟 IAM Identity Center 主控台 。

  2. 在左側導覽窗格中，選擇 Users (使用者)。在清單中選擇使用者。請勿選取此步驟的使用者旁邊的核取方塊。

  3. 在使用者詳細資訊頁面上，選擇MFA裝置索引標籤，然後選擇註冊MFA裝置 。

  4. 在註冊MFA裝置頁面上，選取下列其中一個MFA裝置類型，然後遵循指示：

    • 驗證器應用程式

      1. 在設定身分驗證器應用程式頁面上，IAM身分中心會顯示新MFA裝置的組態資訊，包括 QR 碼圖形。圖形是秘密金鑰的表示法，可在不支援 QR 碼的裝置上手動輸入。

      2. 使用實體MFA裝置，執行下列動作：

        1. 開啟相容的MFA身分驗證器應用程式。如需可與MFA裝置搭配使用的測試應用程式清單，請參閱 虛擬身分驗證器應用程式。如果MFA應用程式支援多個帳戶 （多個MFA裝置），請選擇建立新帳戶 （新MFA裝置） 的選項。

        2. 判斷MFA應用程式是否支援 QR 碼，然後在設定身分驗證器應用程式頁面上執行下列其中一項操作：

          1. 選擇顯示 QR 碼 ，然後使用應用程式掃描 QR 碼。例如，您可以選擇攝影機圖示或選擇類似於掃描碼 的選項。然後使用裝置的攝影機掃描程式碼。

          2. 選擇顯示秘密金鑰 ，然後在MFA應用程式中輸入該秘密金鑰。

            重要

            當您為 IAM Identity Center 設定MFA裝置時，建議您將 QR 碼或秘密金鑰的副本儲存在安全位置 。如果指派的使用者遺失電話或必須重新安裝MFA身分驗證器應用程式，這可能會有所幫助。如果發生上述任一情況，您可以快速重新設定應用程式以使用相同的MFA組態。這可避免在IAM身分中心為使用者建立新MFA裝置的需求。

      3. 在設定身分驗證器應用程式頁面的身分驗證器程式碼 下，輸入目前出現在實體裝置上的一次性密碼MFA。

        重要

        產生代碼之後立即提交您的請求。如果您產生程式碼，然後等待太久才提交請求，MFA裝置就會成功與使用者建立關聯。但MFA裝置不同步。這是因為以時間為基礎的一次性密碼 （TOTP） 會在短時間內過期。這種情況下，您可以重新同步裝置。

      4. 選擇 AssignMFA (指派)。MFA 裝置現在可以開始產生一次性密碼，現在可以與 搭配使用 AWS。

    • 安全金鑰

      1. 在註冊使用者的安全金鑰頁面上，遵循瀏覽器或平台提供給您的指示。

        注意

        這裡的體驗會因不同的作業系統和瀏覽器而異，因此請依照瀏覽器或平台顯示的指示進行。成功註冊使用者的裝置後，您可以選擇將易記顯示名稱與使用者新註冊的裝置建立關聯。如果您想要變更此項目，請選擇重新命名 ，輸入新名稱，然後選擇儲存 。如果您已啟用 選項以允許使用者管理自己的裝置，使用者將在 AWS 存取入口網站中看到此易記名稱。