приходится постоянно получать session token для консоли. Это можно как-то убрать и оставить только веб версии MFA?
точно можно, где то в ИАМ.
так и задумано. MFA не делится на веб-версию и консоль
Я не совсем понял о чем речь, можете пояснить? Если у IAM юзера стоит MFA, то в консоли есть access key и MFA не требуется. А вот в веб-консоли всегда требуется MFA. Или я что-то не так понял?
Если включен MFA, то пользователь должен получить дополнительный session_token для доступа через консоль
Только для сессий. Технически никто не мешает сделать access + secret ключи и ходить по ним без мфа
Да, но для этого нужно постоянно каждый день получать session_token
Если люди работают ежедневно в AWS то зайти скопипастить себе переменные для консоли раз в сутки обычно не является проблемой. Если является то вопрос скорее к самим сотрудникам
Хорошо, я поправлю Включен - enabled Что бы в консоли был обязательный session token, mfa нужно заэнфорсить there's a default configuration with permanent AWS Identity and Access Management (IAM) user credentials. This IAM user can use commands that don't require MFA authentication.
Обсуждают сегодня