雖然云計(jì)算服務(wù)給很多企業(yè)帶來(lái)的好處已經(jīng)得到了很好的證明，但是要充分利用所有這些計(jì)算能力,，就需要謹(jǐn)慎,、勤奮地使用安全協(xié)議和流程。多因素認(rèn)證是一種更直接有效的云服務(wù)安全協(xié)議,，應(yīng)該作為訪問(wèn)控制的一部分來(lái)實(shí)現(xiàn),。

為亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)設(shè)置多因素身份驗(yàn)證(MFA)需要可信的第三方身份驗(yàn)證代碼生成器。一般來(lái)說(shuō),，驗(yàn)證碼生成器會(huì)定期計(jì)算一個(gè)唯一的代碼,，然后在登錄時(shí)輸入到AWS中。對(duì)代碼的訪問(wèn)以及正確的密碼輸入將驗(yàn)證您的身份和訪問(wèn)AWS的授權(quán),。在授予訪問(wèn)權(quán)限之前,，用戶必須提供這兩個(gè)安全因素。

本教程向您展示了如何使用移動(dòng)設(shè)備創(chuàng)建簡(jiǎn)單的MFA安全協(xié)議,。然后,，MFA安全協(xié)議可以應(yīng)用于在身份和管理(IAM)系統(tǒng)下被授予AWS訪問(wèn)權(quán)限的用戶。

在將IAM用戶與MFA協(xié)議相關(guān)聯(lián)之前,，必須下載驗(yàn)證碼生成器應(yīng)用程序并將其安裝在智能手機(jī)或其他移動(dòng)設(shè)備上。每個(gè)操作系統(tǒng)都有一些可用的應(yīng)用程序,，但是在這個(gè)例子中,，我們?cè)诎沧可鲜褂昧薃uthy 2因子身份驗(yàn)證，這在Google Play上是免費(fèi)的(圖A),。

擁有生成器后,，登錄AWS控制臺(tái)，使用服務(wù)菜單導(dǎo)航到IAM服務(wù)部分,，如圖b所示,。使用左側(cè)導(dǎo)航窗格選擇用戶。

在用戶頁(yè)面上,，選擇要配置的用戶名,，然后選擇安全憑據(jù)選項(xiàng)卡(圖c)。

選擇適當(dāng)?shù)亩喙δ苁聞?wù)機(jī)設(shè)備,，然后單擊繼續(xù)按鈕,。在下一頁(yè)的圖D中,，您將有一個(gè)選擇。如果您的代碼生成器可以讀取二維碼,，請(qǐng)單擊鏈接并按照移動(dòng)設(shè)備上的說(shuō)明進(jìn)行操作,。或者,，單擊鏈接顯示密碼并手動(dòng)輸入,。

輸入密碼后，您將被要求輸入移動(dòng)設(shè)備上生成的下兩個(gè)代碼,。輸入這兩個(gè)代碼后,，單擊分配多功能事務(wù)處理按鈕。請(qǐng)注意,，如果在分配MFA代碼之前延遲太長(zhǎng)時(shí)間,，設(shè)置可能會(huì)失敗，您必須重新開(kāi)始,。

如果安裝成功,，您將收到確認(rèn)通知(圖E)。單擊關(guān)閉按鈕完成該過(guò)程,。

現(xiàn)在,，下次IAM用戶登錄AWS時(shí)，他們將被要求輸入由您的移動(dòng)設(shè)備上的應(yīng)用程序生成的密碼和身份驗(yàn)證代碼,。額外的安全級(jí)別將有助于保護(hù)AWS上的企業(yè)云服務(wù)不被錯(cuò)誤的人訪問(wèn),。