为启用多重验证Amazon托管的 Managed

为 启用多重验证Amazon托管的 Managed

1. 确定您的 RADIUS MFA 服务器的 IP 地址和您的AmazonManaged 目录。

2. 编辑您的 Virtual Private Cloud (VPC) 安全组以允许通过端口 1812 的通信Amazon托管微软 AD IP 端点和你的 RADIUS MFA 服务器。

3. 在Amazon Directory Service控制台导航窗格中，选择目录.

4. 选择目录ID链接AmazonManaged 目录。

5. 在存储库的目录详细信息页面上，执行以下操作之一：

   • 如果您在下面显示多个区域多区域复制，选择要在其中启用 MFA 的区域，然后选择网络和安全选项卡。有关更多信息，请参阅 主要与其他地区。

   • 如果您没有在下面显示任何区域多区域复制，选择网络和安全选项卡。

6. 在多重验证部分中，选择操作，然后选择启用。

7. 在存储库的启用多重验证 (MFA)页面上，提供以下值：

   显示标签

   提供标签名称。

   RADIUS 服务器 DNS 名称或 IP 地址

   您的 RADIUS 服务器终端节点的 IP 地址或者您的 RADIUS 服务器负载均衡器的 IP 地址。您可以通过用逗号分隔来输入多个 IP 地址（例如192.0.0.0,192.0.0.12)。

   注意

   RADIUS MFA 仅适用于对Amazon Web Services Management Console，或亚马逊企业应用程序和服务，例如 WorkSpaces，Amazon QuickSight，或 Amazon Chime。它不为在 EC2 实例上运行的 Windows 工作负载提供 MFA，也不会为登录 EC2 实例提供 MFA。Amazon Directory Service不支持 RADIUS 质询/响应身份验证。

   用户在输入其用户名和密码时必须具有 MFA 代码。或者，您必须使用执行 MFA 的解决方案 out-of-band 例如用户的 SMS 文本验证。In out-of-band MFA 解决方案，您必须确保为解决方案适当设置 RADIUS 超时值。使用 out-of-band MFA 解决方案，登录页面将提示用户输入 MFA 代码。在这种情况下，用户必须在密码字段和 MFA 字段中输入密码。

   端口

   RADIUS 服务器用来通信的端口。您的本地网络必须允许通过默认 RADIUS 服务器端口 (UDP: 1812) 从Amazon Directory Service服务器。

   Shared secret code

   在创建 RADIUS 终端节点时指定的共享密码。

   Confirm shared secret code (确认共享密码)

   确认您的 RADIUS 终端节点的共享密码。

   协议

   选择在创建 RADIUS 终端节点时指定的协议。

   服务器超时（以秒为单位）

   等待 RADIUS 服务器响应的时间长度 (以秒为单位)。此值必须介于 1 和 50 之间。

   注意

   我们建议将 RADIUS 服务器超时配置为 20 秒或更短。如果超时时间超过 20 秒，系统将无法使用其他 RADIUS 服务器重试，并可能导致超时失败。

   RADIUS 请求重试次数上限

   将尝试与 RADIUS 服务器通信的次数。此值必须介于 0 和 10 之间。

   当 RADIUS Status 更改为 Enabled 时，多重验证将可用。

8. 请选择 Enable。