Многофакторная аутентификация (MFA) добавляет дополнительный уровень защиты поверх вашего имени пользователя и пароля. После включения аутентификации MFA вам необходимо вводить коды подтверждения после того, как ваше имя пользователя и пароль прошли проверку. MFA вместе с вашим именем пользователя и паролем обеспечивает безопасность вашей учётной записи и ресурсов.
Устройства MFA могут быть основаны на аппаратных или программных решениях. Однако IAM поддерживает только виртуальные MFA-устройства.
Виртуальное MFA-устройство — это приложение, которое генерирует 6‑значные коды в соответствии с алгоритмом Time-Based One-Time Password (TOTP). Приложения MFA могут работать на мобильных устройствах (включая смартфоны) и просты в использовании.
Предварительные требования
Вы установили приложение MFA (например, Google Authenticator) на свой мобильный телефон.
Процедура
- В консоли IAM выберите Account Security Settings в панели навигации.
- On the Account Settings tab, click Bind in the Virtual MFA Device row.
Рисунок 1 Virtual MFA Device
- Настройте приложение MFA, отсканировав QR‑код или введя секретный ключ.
Рисунок 2 Привязка виртуального MFA-устройства
- Сканировать QR‑код
Откройте приложение MFA на своем мобильном телефоне и используйте его для сканирования QR‑кода, отображаемого на странице Bind Virtual MFA Device. Затем ваша учётная запись будет добавлена в приложение.
- Введите секретный ключ
Откройте приложение MFA на вашем мобильном телефоне, и введите секретный ключ.
NoteЧтобы убедиться, что вы можете успешно выполнить проверку с использованием MFA, подтвердите, что на вашем мобильном телефоне включена опция автоматической настройки времени.
- Сканировать QR‑код
- Просмотрите код подтверждения в приложении MFA. Код автоматически обновляется каждые 30 секунд.
- На странице Bind Virtual MFA Device введите два последовательных кода подтверждения и нажмите OK.