为 AD Connector 启用多重验证 - Amazon Directory Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

为 AD Connector 启用多重验证

当您在本地或 EC2 实例中运行 Active Directory 时，可以为 AD Connector 启用多重身份验证。有关多重验证与 Amazon Directory Service 结合使用的更多信息，请参阅 AD Connetor。

注意

多重验证对 Simple AD 不可用。但是，可为您启用 MFAAmazon托管 Microsoft AD 目录。有关更多信息，请参阅 为启用多重验证Amazon托管的 Managed。

为 AD Connector 启用多重验证

  1. 在Amazon Directory Service控制台选择导航窗格。目录.

  2. 选择 AD Connector 目录的目录 ID 链接。

  3. 在目录详细信息页面上，选择 Networking & security (联网和安全性) 选项卡。

  4. 在多重验证部分中，选择操作，然后选择启用。

  5. 在存储库的启用多重验证 (MFA)页面上，提供以下值：

    显示标签

    提供标签名称。

    RADIUS 服务器 DNS 名称或 IP 地址

    您的 RADIUS 服务器终端节点的 IP 地址或者您的 RADIUS 服务器负载均衡器的 IP 地址。可以输入多个 IP 地址 (用逗号分隔开)，例如192.0.0.0,192.0.0.12)。

    注意

    RADIUS MFA 仅适用于验证对Amazon Web Services Management Console，或者适用于 WorkSpaces、Amazon QuickSight 或 Amazon Chime 等亚马逊企业应用程序和服务。它不向 EC2 实例上运行的 Windows 工作负载提供 MFA，也不会为登录 EC2 实例提供 MFA。Amazon Directory Service不支持 RADIUS 质询/响应身份验证。

    用户输入其用户名和密码时必须拥有 MFA 代码。或者，您必须使用执行带外 MFA 的解决方案，例如为用户进行短信文本验证。在带外 MFA 解决方案中，您必须确保为解决方案适当地设置了 RADIUS 超时值。使用带外 MFA 解决方案时，登录页面将提示用户输入 MFA 代码。在这种情况下，最佳做法是用户在密码字段和 MFA 字段中输入密码。

    端口

    RADIUS 服务器用来通信的端口。您的本地网络必须允许通过默认 RADIUS 服务器端口 (UDP: 1812) 从Amazon Directory Service服务器。

    Shared secret code

    在创建 RADIUS 终端节点时指定的共享密码。

    Confirm shared secret code (确认共享密码)

    确认您的 RADIUS 终端节点的共享密码。

    协议

    选择在创建 RADIUS 终端节点时指定的协议。

    服务器超时（以秒为单位）

    等待 RADIUS 服务器响应的时间长度 (以秒为单位)。此值必须介于 1 和 50 之间。

    最大 RADIUS 请求重试次

    将尝试与 RADIUS 服务器通信的次数。此值必须介于 0 和 10 之间。

    当 RADIUS Status 更改为 Enabled 时，多重验证将可用。

  6. 选择 Enable。