将 DeactivateMfaDevice 与 CLI 配合使用 - AWS Identity and Access Management

将 DeactivateMfaDevice 与 CLI 配合使用

以下代码示例演示如何使用 DeactivateMfaDevice。

CLI
AWS CLI

停用 MFA 设备

此命令使用与用户 Bob 关联的 ARN arn:aws:iam::210987654321:mfa/BobsMFADevice 停用虚拟 MFA 设备。

aws iam deactivate-mfa-device \
    --user-name Bob \
    --serial-number arn:aws:iam::210987654321:mfa/BobsMFADevice

此命令不生成任何输出。

有关更多信息，请参阅《AWS IAM 用户指南》中的在 AWS 中使用多重身份验证（MFA）。

PowerShell
适用于 PowerShell 的工具

示例 1：此命令禁用与具有序列号 123456789012 的用户 Bob 关联的硬件 MFA 设备。

Disable-IAMMFADevice -UserName "Bob" -SerialNumber "123456789012"

示例 2：此命令禁用与具有 ARN arn:aws:iam::210987654321:mfa/David 的用户 David 关联的虚拟 MFA 设备。请注意，虚拟 MFA 设备不会从账户中删除。虚拟设备仍然存在并出现在 Get-IAMVirtualMFADevice 命令的输出中。您必须先使用 Remove-IAMVirtualMFADevice 命令删除旧的虚拟 MFA 设备，然后才能为同一用户创建新的虚拟 MFA 设备。

Disable-IAMMFADevice -UserName "David" -SerialNumber "arn:aws:iam::210987654321:mfa/David"

  • 有关 API 详细信息，请参阅《AWS Tools for PowerShell Cmdlet 参考》中的 DeactivateMfaDevice。

有关 AWS SDK 开发人员指南和代码示例的完整列表，请参阅 将此服务与 AWS SDK 结合使用。本主题还包括有关入门的信息以及有关先前的 SDK 版本的详细信息。