为 AD Connector 启用多重验证 - Amazon Directory Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

为 AD Connector 启用多重验证

当您在本地或 EC2 实例中运行 Active Directory 时,可以为 AD Connector 启用多重身份验证。有关多重验证与 Amazon Directory Service 结合使用的更多信息,请参阅 AD Connetor

注意

多重验证对 Simple AD 不可用。但是,可为您启用 MFAAmazon托管 Microsoft AD 目录。有关更多信息,请参阅 为启用多重验证Amazon托管的 Managed

为 AD Connector 启用多重验证
  1. Amazon Directory Service控制台选择导航窗格。目录.

  2. 选择 AD Connector 目录的目录 ID 链接。

  3. 目录详细信息页面上,选择 Networking & security (联网和安全性) 选项卡。

  4. 多重验证部分中,选择操作,然后选择启用

  5. 在存储库的启用多重验证 (MFA)页面上,提供以下值:

    显示标签

    提供标签名称。

    RADIUS 服务器 DNS 名称或 IP 地址

    您的 RADIUS 服务器终端节点的 IP 地址或者您的 RADIUS 服务器负载均衡器的 IP 地址。可以输入多个 IP 地址 (用逗号分隔开),例如192.0.0.0,192.0.0.12)。

    注意

    RADIUS MFA 仅适用于验证对Amazon Web Services Management Console,或者适用于 WorkSpaces、Amazon QuickSight 或 Amazon Chime 等亚马逊企业应用程序和服务。它不向 EC2 实例上运行的 Windows 工作负载提供 MFA,也不会为登录 EC2 实例提供 MFA。Amazon Directory Service不支持 RADIUS 质询/响应身份验证。

    用户输入其用户名和密码时必须拥有 MFA 代码。或者,您必须使用执行带外 MFA 的解决方案,例如为用户进行短信文本验证。在带外 MFA 解决方案中,您必须确保为解决方案适当地设置了 RADIUS 超时值。使用带外 MFA 解决方案时,登录页面将提示用户输入 MFA 代码。在这种情况下,最佳做法是用户在密码字段和 MFA 字段中输入密码。

    端口

    RADIUS 服务器用来通信的端口。您的本地网络必须允许通过默认 RADIUS 服务器端口 (UDP: 1812) 从Amazon Directory Service服务器。

    Shared secret code

    在创建 RADIUS 终端节点时指定的共享密码。

    Confirm shared secret code (确认共享密码)

    确认您的 RADIUS 终端节点的共享密码。

    协议

    选择在创建 RADIUS 终端节点时指定的协议。

    服务器超时(以秒为单位)

    等待 RADIUS 服务器响应的时间长度 (以秒为单位)。此值必须介于 1 和 50 之间。

    最大 RADIUS 请求重试次

    将尝试与 RADIUS 服务器通信的次数。此值必须介于 0 和 10 之间。

    RADIUS Status 更改为 Enabled 时,多重验证将可用。

  6. 选择 Enable