Autenticação multifator (MFA) para o IAM

Você pode gerenciar seus dispositivos de MFA no console do IAM. As opções a seguir são os métodos de MFA compatíveis com o IAM.

As chaves de segurança de hardware certificadas pela FIDO são disponibilizadas por fornecedores terceirizados, como a Yubico. A FIDO Alliance mantém uma lista de todos os produtos certificados pela FIDO  que são compatíveis com as especificações da FIDO. Os padrões de autenticação FIDO são baseados na criptografia de chave pública, que possibilita uma autenticação forte e resistente a phishing que é mais segura do que senhas. As chaves de segurança da FIDO oferecem suporte a várias contas raiz e usuários do IAM usando uma única chave de segurança. As chaves e segurança da FIDO são compatíveis com usuários do IAM nas regiões AWS GovCloud (EUA) e em outras regiões da AWS. Para obter mais informações sobre como habilitar chaves de segurança da FIDO, consulte Habilitar uma chave de segurança da FIDO.

A AWS oferece uma chave de segurança MFA gratuita para proprietários de contas da AWS qualificados nos Estados Unidos. Para determinar a qualificação e solicitar uma chave, consulte o console do Security Hub.

As aplicações de autenticadores virtuais implementam o algoritmo de senha de uso único com marcação temporal (TOTP) e oferecem suporte a vários tokens em um único dispositivo. Autenticadores virtuais são compatíveis com usuários do IAM nas regiões AWS GovCloud (EUA) e em outras regiões da AWS. Para obter mais informações sobre como habilitar autenticadores virtuais, consulte Habilitar um dispositivo virtual de autenticação multifator (MFA).

Você pode instalar aplicações para seu smartphone na loja de aplicações específica para o seu tipo de smartphone. Alguns provedores de aplicações também têm aplicações Web e de desktop disponíveis. Consulte a tabela a seguir para ver exemplos.

Tokens de hardware também oferecem suporte ao algoritmo TOTP e são fornecidos pela Thales, um fornecedor terceirizado. Esses tokens devem ser usados exclusivamente com contas da AWS. Para obter mais informações, consulte Habilitar um dispositivo de hardware de MFA.

Para garantir a compatibilidade com a AWS, você deve comprar os tokens de MFA por meio dos links desta página. Os tokens comprados de outras fontes podem não funcionar com o IAM porque a AWS exige “sementes de token” exclusivas, chaves secretas geradas no momento da produção do token. Somente os tokens comprados por meio dos links desta página têm sementes de token compartilhadas de maneira segura com a AWS. Os tokens de MFA são oferecidos em duas formas: token OTP e placa de exibição OTP.

Os tokens de hardware TOTP são compatíveis nas regiões AWS GovCloud (EUA) e são fornecidos pela Hypersecu, um provedor terceirizado. Esses tokens devem ser usados exclusivamente por usuários do IAM com contas na AWS GovCloud (EUA).

Para garantir a compatibilidade com a AWS, você deve comprar os tokens de MFA por meio dos links desta página. Os tokens comprados de outras fontes podem não funcionar com o IAM porque a AWS exige “sementes de token” exclusivas, chaves secretas geradas no momento da produção do token. Somente os tokens comprados por meio dos links desta página têm sementes de token compartilhadas de maneira segura com a AWS. Os tokens de MFA são oferecidos no formato de token OTP.