تتطلب موافقة AWS متعددة الأطراف الآن التحقق عبر رمز المرور لمرة واحدة للتصويت
تتطلب الموافقة متعددة الأطراف في AWS الآن من المعتمدين التحقق من إجراءات التصويت باستخدام كلمة مرور لمرة واحدة (OTP) يتم إرسالها إلى عنوان البريد الإلكتروني المسجل في مركز هوية AWS. تمنع طبقة الأمان الإضافية هذه مسؤولي مركز هوية AWS IAM من تجاوز ضوابط الموافقة متعددة الأطراف من خلال انتحال شخصية المعتمدين عبر إعادة تعيين بيانات الاعتماد أو تعديلات نقطة نهاية المصادقة. عندما يصل المعتمدون إلى بوابة الموافقة ويحاولون الإدلاء بأصواتهم على العمليات المحمية، يقوم النظام بإنشاء رمز تحقق مكون من ستة أرقام وإرساله إلى عنوان بريدهم الإلكتروني. يُدخل المعتمدون هذا الرمز في غضون 10 دقائق لإكمال تصويتهم، مع السماح بما يصل إلى ثلاث محاولات.
يتم تفعيل عملية التحقق عبر رمز المرور لمرة واحدة فقط عندما يقدم المصدقون قرار التصويت الخاص بهم، ويمكنهم مراجعة جميع تفاصيل طلب الموافقة قبل أن يكون التحقق مطلوبًا. إذا لم يستلم المعتمدون رسالة البريد الإلكتروني أو انتهت صلاحية الرمز، يمكنهم طلب رمز جديد من خلال الواجهة.
تتوفر موافقة AWS متعددة الأطراف مع التحقق عبر OTP للتصويت في جميع مناطق AWS حيث يتم تقديم الموافقة متعددة الأطراف دون أي رسوم إضافية. لمعرفة المزيد، تفضل بزيارة وثائق الموافقة متعددة الأطراف من AWS