Gunakan EnableMfaDevice dengan CLI

PDF

Contoh kode berikut menunjukkan cara menggunakanEnableMfaDevice.

CLI

AWS CLI

Untuk mengaktifkan perangkat MFA

Setelah Anda menggunakan create-virtual-mfa-device perintah untuk membuat perangkat MFA virtual baru, Anda dapat menetapkan perangkat MFA ke pengguna. enable-mfa-deviceContoh berikut menetapkan perangkat MFA dengan arn:aws:iam::210987654321:mfa/BobsMFADevice nomor seri kepada pengguna. Bob Perintah ini juga menyinkronkan perangkat AWS dengan memasukkan dua kode pertama secara berurutan dari perangkat MFA virtual.

aws iam enable-mfa-device \
    --user-name Bob \
    --serial-number arn:aws:iam::210987654321:mfa/BobsMFADevice \
    --authentication-code1 123456 \
    --authentication-code2 789012

Perintah ini tidak menghasilkan output.

Untuk informasi selengkapnya, lihat Mengaktifkan perangkat autentikasi multi-faktor virtual (MFA) di Panduan Pengguna IAM.AWS

• Untuk detail API, lihat EnableMfaDevicedi Referensi AWS CLI Perintah.

PowerShell

Alat untuk PowerShell

Contoh 1: Perintah ini memungkinkan perangkat MFA perangkat keras dengan nomor seri 987654321098 dan mengaitkan perangkat dengan pengguna. Bob Ini termasuk dua kode pertama secara berurutan dari perangkat.

Enable-IAMMFADevice -UserName "Bob" -SerialNumber "987654321098" -AuthenticationCode1 "12345678" -AuthenticationCode2 "87654321"

Contoh 2: Contoh ini membuat dan mengaktifkan perangkat MFA virtual. Perintah pertama membuat perangkat virtual dan mengembalikan representasi objek perangkat dalam variabel$MFADevice. Anda dapat menggunakan QRCodePng properti .Base32StringSeed atau untuk mengkonfigurasi aplikasi perangkat lunak pengguna. Perintah terakhir menetapkan perangkat kepada penggunaDavid, mengidentifikasi perangkat dengan nomor serinya. Perintah ini juga menyinkronkan perangkat AWS dengan memasukkan dua kode pertama secara berurutan dari perangkat MFA virtual.

$MFADevice = New-IAMVirtualMFADevice -VirtualMFADeviceName "MyMFADevice"
# see example for New-IAMVirtualMFADevice to see how to configure the software program with PNG or base32 seed code
Enable-IAMMFADevice -UserName "David" -SerialNumber -SerialNumber $MFADevice.SerialNumber -AuthenticationCode1 "24681357" -AuthenticationCode2 "13572468"

• Untuk detail API, lihat EnableMfaDevicedi Referensi Alat AWS untuk PowerShell Cmdlet.