Amazon WorkMail теперь поддерживает многофакторную аутентификацию
Amazon WorkMail теперь поддерживает многофакторную аутентификацию (MFA) в рамках интеграции с Центром идентификации AWS IAM. Многофакторная идентификация создает дополнительный уровень защиты при входе в WorkMail, уменьшая риск несанкционированного доступа. Администраторы могут подключать Центр идентификации IAM к Active Directory или внешним поставщикам удостоверений, таким как Okta или Microsoft Entra ID. Пользователи почтовых ящиков могут осуществлять аутентификацию и выполнять вход в веб-приложение WorkMail с мандатом Центра идентификации IAM.
В рамках интеграции с Центром идентификации также предоставляются токены для защищенного личного доступа к почтовым ящикам из настольных и мобильных клиентов электронной почты. Журналы аудита позволяют администраторам узнавать, кто получал доступ к почтовому ящику и с какого IP-адреса, а также почему доступ с помощью токенов личного доступа не срабатывал. Журналы использования токенов личного доступа можно отправлять в Журналы Amazon CloudWatch, Amazon S3 или в Данные Amazon Firehose.
Подробнее см. статью Работа с Центром идентификации IAM в разделе, посвященном Amazon WorkMail. Чтобы узнать больше об Amazon WorkMail или создать тестовую организацию, доступную в течение 30 дней бесплатно, см. раздел Amazon WorkMail.