在 IAM 身份中心配置 MFA - Amazon IAM Identity Center
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 IAM 身份中心配置 MFA

当您的身份源配置了 IAM 身份中心的身份存储或 AD Connector 时， Amazon Managed Microsoft AD您可以在 IAM 身份中心配置 MFA 功能。目前，外部身份提供者不支持 IAM Identity Center 中的 MFA。

以下是 MFA 的一般建议，具体取决于您的 IAM 身份中心设置和组织偏好。

  • 鼓励用户为所有启用的 MFA 类型注册多个备份身份验证器。这种做法可以防止在 MFA 设备损坏或放错位置时失去访问权限。

  • 如果您的用户必须登录 Amazon Web Services 访问门户才能访问他们的电子邮件，请不要选择 “要求他们提供通过电子邮件发送的一次性密码” 选项。例如，您的用户可能会使用 Microsoft 365 在 Amazon Web Services 访问门户中阅读他们的电子邮件。在这种情况下，用户将无法检索验证码，也无法登录 Amazon Web Services 访问门户。有关更多信息，请参阅 配置 MFA 设备实施。

  • 如果您已经在使用配置的 RADIUS MFA Amazon Directory Service，则无需在 IAM 身份中心内启用 MFA。IAM 身份中心中的 MFA 是 RADIUS MFA 的替代方案 Microsoft Active Directory IAM 身份中心的用户。有关更多信息，请参阅 RADIUS MFA。

  • 以下 YouTube 视频概述了 MFA 和 IAM 身份中心：

主题