AWS Identity and Access Management
用户指南
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 AWS 服务入门

启用 MFA 设备

用于配置 MFA 的步骤取决于您使用的 MFA 设备类型。

启用 MFA 设备的一般步骤

以下概述流程介绍了如何设置和使用 MFA,并提供了相关信息的链接。

  1. 获取 MFA 设备,如下列设备之一。 您只能为每个 AWS 账户根用户 或 IAM 用户启用一台 MFA 设备。

  2. 启用 MFA 设备。

    • 使用虚拟或硬件 MFA 设备的 IAM 用户:从 AWS 管理控制台、AWS CLI 或 IAM API 启用。

    • 使用 U2F 安全密钥或可接收短信的手机的 IAM 用户:仅从 AWS 管理控制台 启用。

    • 使用任何类型的 MFA 设备(根用户不支持的短信 MFA 除外)的 AWS 账户根用户:仅从 AWS 管理控制台 启用。

    有关启用每种类型的 MFA 设备的信息,请参阅以下页面:

  3. 在您登录或访问 AWS 资源时使用 MFA 设备。 请注意以下几点:

    • U2F 安全密钥:要访问 AWS 网站,请输入您的凭证,然后在出现提示时点击 U2F 安全密钥。

    • 虚拟 MFA 设备、硬件 MFA 设备和短信 MFA 设备:要访问 AWS 网站,您需要设备中的 MFA 代码以及您的用户名和密码。如果 AWS 确定您以其身份登录的 IAM 用户是通过短信启用了 MFA,会自动将 MFA 代码发送至配置的电话号码。

      要访问受 MFA 保护的 API 操作,您需要以下信息:

      • MFA 代码

      • MFA 设备的标识符(物理设备的设备序列号或 AWS 中定义的虚拟或短信设备的 ARN)

      • 常规访问密钥 ID 和私有访问密钥

    备注

    • 您无法将 U2F 安全密钥或短信 MFA 设备的 MFA 信息传递给 AWS STS API 来请求临时凭证。

    • 您无法使用 AWS CLI 命令或 AWS API 操作来启用 U2F 安全密钥

有关更多信息,请参阅使用 MFA 设备访问您的 IAM 登录页面