AWS multi-factor authentication (MFA) is an AWS Identity and Access Management (IAM) best practice that requires a second authentication factor in addition to user name and password sign-in credentials. You can enable MFA at the AWS account level for root and IAM users you have created in your account.

For increased security, we recommend that you configure multi-factor authentication (MFA) to help protect your AWS resources. You can enable MFA for the AWS account root user of all AWS accounts, including standalone accounts, management accounts, and member accounts, as well as for your IAM users.

AWS 多重身份验证（MFA）是一种 AWS Identity and Access Management（IAM）最佳实践，除了用户名和密码登录凭证外，还需要第二种身份验证因素。您可以在 AWS 账户级别为在该账户下创建的根用户和 IAM 用户启用 MFA。

For this tutorial, we use a virtual (software-based) MFA device, such as the Google Authenticator app on a mobile phone. Choose Authenticator app, and then click Next. IAM generates and displays configuration information for the virtual MFA device, including a QR code graphic.

Using multi-factor authentication (MFA) with your identities is another IAM best practice. MFA is an additional security layer that requires users to provide additional authentication factors after providing their username and password to verify their identity.

2024年6月17日 · mfa 是增强账户安全性的最简单且最有效的方法之一，它提供了额外的保护层，有助于防止未经授权的个人访问系统或数据。 为根用户和 iam 用户提供密钥的 mfa 密钥是一个通用术语，用于为 fido2 身份验证创建的凭证。

您最多可以向 Amazon Web Services 账户根用户 和 IAM 用户注册 8 台 当前支持的 MFA 类型 任意组合的 MFA 设备。注册多台 MFA 设备后，只需一台 MFA 设备即可以该用户的身份登录 Amazon Web Services Management Console 或通过 Amazon CLI 创建会话。

多因素认证（mfa)，也称为 双因素认证 （2fa)，它要求用户提供除了密码以外的其他身份认证因素增强登录安全，包括 手机令牌 或硬件令牌这类基于持有设备的认证，甚至是指纹扫描等生物识别技术。

我想使用多重身份验证 (MFA) 令牌配合 AWS 命令行界面 (AWS CLI) 来验证对我的 AWS 资源的访问权限。 您可以为每个 AWS Identity and Access Management (IAM) 用户激活最多八个 MFA 设备。 **注意：**为根用户激活 MFA 只会影响根用户凭证。 您的 AWS 账户中的每个 IAM 身份都有自己的 MFA 配置。 要激活 MFA，请参阅 使用 MFA 保护您的根用户登录安全 和 IAM 中的 MFA。 要使用 AWS CLI 对 AWS 资源进行身份验证，请使用 API 操作 GetSessionToken 获取临时凭 …

在用户表示要信任某设备后，IAM Identity Center 会提示用户进行一次 MFA，然后分析登录上下文（例如设备、浏览器和位置），以便用户后续登录。 对于后续登录，IAM Identity Center 会确定用户是否使用先前信任的上下文登录。