🤴🏼

IAMユーザのMFAの設定

2021/03/06に公開

この記事の目的

前回作成した IAM ユーザのセキュリティを高めるために MFA の設定をする。

「Multi-Factor Authentication:多要素認証」の頭文字を取って MFA と呼ぶ。
DB に登録したパスワード+ワンタイムパスワードなど複数のパスワードを入力させることで
セキュリティを高める。

Chrome の拡張機能であるAuthenticatorを追加する。
AWS マネジメントコンソール画面に行き、IAM で追加したユーザを選択する。
「認証情報」タブの「MFA デバイスの割当」の「管理」をクリック。
「仮想 MFA デバイス」のラジオボタンにチェックが入っていることを確認する。
QR コードの表示のところをクリックする。
右上の鉛筆マークをクリックして、「+」をクリックする。
手順 5 で表示された QR コードをスキャンするとユーザが追加できる。
1 で追加した「Authenticator」を起動すると登録したユーザ(今回の例では test-admin1)の認証コードが2 回出てくるので、MFA コードをそれぞれ記入する。(画像では複数ユーザ登録しているが、初めて登録した場合は 1 人分しか表示されないので注意する。)
時間切れになった場合は再度、「Authenticator」を実行すれば別のコードが記入される。