Mengotomatiskan Aktivasi Perangkat MFA untuk Pengguna IAM

9

Saya membuat lebih dari 20 pengguna IAM dan saya ingin mengaktifkan perangkat MFA virtual untuk mereka. Apakah ada cara saya bisa melakukannya sekaligus untuk mereka semua atau cara apa pun untuk mengotomatisasi tugas ini? Saya ingin menjadikannya wajib bagi semua pengguna IAM untuk menggunakan MFA dan tanpa mengaturnya mereka tidak dapat melanjutkan.

amazon-web-services  amazon-iam 
— Yeleshwar
sumber
— dmourati
1
@dmourati - bukankah ini hanya jawaban jika Anda memberikan tautan itu dan ringkasan singkat yang menunjukkan Condition "aws:MultiFactorAuthAge": "true"untuk digunakan dalam kebijakan?
— GrzegorzOledzki
Mungkin, tetapi hanya itu yang saya punya waktu untuk dan ingin memberikan petunjuk ke arah yang benar.
— dmourati

Jawaban:

1

Solusi saya untuk ini adalah proses aktivasi dua langkah untuk pengguna baru:

  1. Buat pengguna dengan hak yang cukup untuk mengubah kata sandi dan memperbarui MFA mereka. Beri tahu mereka bahwa mereka perlu memperbarui MFA mereka. Mereka belum masuk ke kelompok 'nyata' mereka.
  2. Miliki skrip pemungutan suara yang berjalan secara berkala. Jika pengguna telah mengaktifkan MFA mereka, mereka akan ditambahkan ke grup yang ditunjuk.

Pengguna yang tidak memperbarui MFA mereka akan dapat melakukan ... apa pun. Ketika mereka mengeluh, kirimi mereka pengingat tentang cara memperbarui MFA mereka. Ketika mereka kembali dengan OK, saya sudah melakukannya, jalankan skrip # 2.

— sysadmin1138
sumber
Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.