Veröffentlicht am: Nov 16, 2023
Ab heute ist für alle neuen Instances in AWS IAM Identity Center die Multi-Faktor-Authentifizierung (MFA) standardmäßig aktiviert. Die Aktivierung von MFA ist eine bewährte Sicherheitsmethode, die wir empfehlen. Sie ist eine der einfachsten und effektivsten Methoden, mit denen Sie Ihre Benutzerkonten schützen können.
Mit dieser Änderung werden Benutzer von IAM Identity Center in neu erstellten Instances aufgefordert, sich bei der ersten Anmeldung für ein MFA-Gerät zu registrieren, und erhalten eine zusätzliche Bestätigung, wenn sich ihr Anmeldekontext (wie Gerät, Browser und Standort) ändert. Vorhandene, vom Kunden konfigurierte MFA-Einstellungen bleiben unverändert. Wir empfehlen unseren Kunden zwar, MFA zu verwenden, aber IAM-Identity-Center-Administratoren können diese MFA-Einstellungen für ihre Benutzer entsprechend ihren Sicherheitsanforderungen aktualisieren. Wir empfehlen Kunden außerdem, externe Identitätsanbieter zu verwenden, um MFA für ihre Benutzer zu aktivieren.
IAM Identity Center unterstützt branchenübliche MFA-Optionen, darunter FIDO2-Passschlüssel und virtuelle Authentifizierungs-Apps. Informationen zu MFA-Einstellungen und -Typen finden Sie unter Aktivieren von MFA im Benutzerhandbuch zu IAM Identity Center.