AWSにおけるMFA設定とCLI制御の実践 - Qiita

AWSにおけるMFA設定とCLI制御の実践ガイド はじめに AWSセキュリティ成熟度モデルでは、MFA (Multi-Factor Authentication) の活用がQuick Winsの一つとして推奨されている。以下、CLIにおけるMFAの設定方法とその具体的な効果について解説する。 公式ドキュメント: AWS Security Maturity Model MFAの設定方法 コンソールでのMFA設定 AWSコンソールにログインし、IAMサービスに移動 対象ユーザーを選択し、MFAデバイスを設定 MFAコード入力の例 設定した後、以下のように、コンソール画面からログイン時にMFAコードの入力が必要になる。 CLIでの操作が制限されない MFA設定しただけで、AWS CLIを利用した操作は制限されない。このため、ポリシーを追加してCLI操作を制限する必要がある。 ポリシーによるCLI