Всем привет! Вдруг кто сталкивался: Активируя MFA у IAM юзеров, им

приходится постоянно получать session token для консоли. Это можно как-то убрать и оставить только веб версии MFA?

8 ответов

11 просмотров

точно можно, где то в ИАМ.

так и задумано. MFA не делится на веб-версию и консоль

Я не совсем понял о чем речь, можете пояснить? Если у IAM юзера стоит MFA, то в консоли есть access key и MFA не требуется. А вот в веб-консоли всегда требуется MFA. Или я что-то не так понял?

Igor-Kvitkov Автор вопроса
N
Я не совсем понял о чем речь, можете пояснить? Есл...

Если включен MFA, то пользователь должен получить дополнительный session_token для доступа через консоль

Igor Kvitkov
Если включен MFA, то пользователь должен получить ...

Только для сессий. Технически никто не мешает сделать access + secret ключи и ходить по ним без мфа

Igor-Kvitkov Автор вопроса
Roman Rakhmanin
Только для сессий. Технически никто не мешает сдел...

Да, но для этого нужно постоянно каждый день получать session_token

Igor Kvitkov
Да, но для этого нужно постоянно каждый день получ...

Если люди работают ежедневно в AWS то зайти скопипастить себе переменные для консоли раз в сутки обычно не является проблемой. Если является то вопрос скорее к самим сотрудникам

Igor Kvitkov
Да, но для этого нужно постоянно каждый день получ...

Хорошо, я поправлю Включен - enabled Что бы в консоли был обязательный session token, mfa нужно заэнфорсить there's a default configuration with permanent AWS Identity and Access Management (IAM) user credentials. This IAM user can use commands that don't require MFA authentication.

Похожие вопросы

Обсуждают сегодня

Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
7
Я правильно понимаю что нет способов получить список ожидающих заявок на вступление в группу с помощью бота из mtproto?
Шамиль Прилов
7
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Добрый день. Мне посоветовали обратиться к вам в чат за помощью. Ситуация описана на скрине. Как мне сказали, мне на бота навесили флудвейт. Есть ли возможность снять его ра...
OVERLINK
7
всем привет помогите пожалуйста используя CDN (GCP) у игроков из вьетнама загружается конфиг (размер 999 bytes) загружается 5 и более минут н а других CDN сервисах такой пробл...
Andrew Krw.
1
Просто по очереди выпиливаешь на ручной маппинг? По методу за раз
Andrii Kurdiumov
7
Приветствую. А не подскажете какие ограничения есть на использования api метода setMyName ? Несколько раз сменил имя бота и получил бан на 2 месяца на смену имени.
Slick Slack
8
)) может, нужно поправить? )) 2. Ребята, нам нужно, чтобы сообщения из Инстаграм приходили в ОДУ. Какое приложение посоветуете?
Alexander Sharoiko MSE / Александр Шаройко
1
Всем привет! Взялся портировать модули на 18 версию, лезет _logger.log(log_level, 'no translation language detected, skipping translation %s', frame, stack_info=True) А чт...
Max Lit
3
Привет, коллеги! Возникла задача ограничить максимальный размер вложений для определённых расширений, например, чтобы для изображений лимит был 10 МБ, а для видео — 100 МБ. Ог...
Andro
1
Карта сайта