IAM で MFA デバイスを複数登録が可能となった影響で MFA 強制の IAM ポリシーに修正が必要です - サーバーワークスエンジニアブログ
カスタマーサクセス部 佐竹です。 本日は、以下のアップデートに関する運用上の注意点のお知らせです。IAM ポリシーで、IAM User に MFA デバイスの設定を強制されている場合に、本アップデートによる影響がありましたので周知のために記載しております。 aws.amazon.com はじめに アップデートの影響 IAM ポリシーへの影響 修正が必要な個所 ${aws:username} 発生するエラー 修正後の IAM ポリシー json 注意点やその他のご連絡事項 影響を受けないお客様 まだ全ての AWS アカウントが複数の MFA デバイス登録に対応していない 2台目の MFA デバイス登録からエラーが発生する場合 1台目の MFA デバイス登録からエラーが発生する場合 MFA デバイス名は AWS アカウント内で一意でなければならない 修正後はアスタリスク (*) で問題はないの
RURUK BLOG
AssumeRoleを連続でスイッチし、同じコマンドをひたすら実行する際、コマンドごとにMFA認証が行われてとても面倒でした。 そこで認証をスキップする方法を探したものの、なかなか良い解決策が見つからず苦戦したためメモ書きします。 以下のようにコマンドごとにMFA認証が行われるのを回避するが本記事の目的です。 aws s3 ls --profile target-assume-1 --no-cli-pager Enter MFA code for arn:aws:iam::111111111111:mfa/<user_name>: #--- コマンド実行結果 ---# aws s3 ls --profile target-assume-2 --no-cli-pager Enter MFA code for arn:aws:iam::111111111111:mfa/<user_name>:
AWS: MFA で認証された IAM ユーザーが [My security credentials] (セキュリティ認証情報) ページで自分の認証情報を管理できるようにします - AWS Identity and Access Management
この AllowViewAccountInfo ステートメントでは、ユーザーにアカウントレベルの情報を表示します。これらのアクセス許可は、リソース ARN をサポートしていないか、または指定する必要がないため、独自のステートメントに含まれている必要があります。代わりに "Resource" : "*" を指定するアクセス許可を使用します。このステートメントには、ユーザーが特定の情報を表示できるようにする以下のアクションが含まれています。 AllowManageOwnPasswords ステートメントを使用すると、ユーザーは自分のパスワードを変更できます。このステートメントには GetUser アクションも含まれています。これは、[My security credentials] (セキュリティ認証情報) ページのほとんどの情報を表示するために必要です。 この AllowManageOwnA
これをつけとけ！セキュアなIAMポリシー | DevelopersIO
こんちは､テクニカルサポートチームの丸屋 正志です｡ ■ご注意ください このポリシーでは「IAMユーザーと同じ名称でMFA設定を行う場合」のみMFA設定の許可が与えられています。 2022/11よりMFA設定時に任意の名称を指定できるようになっており、上記の名称と異なるMFA名を指定した際にエラーになる場合があります。（上述のセキュアポリシー以外でMFA設定の許可が与えられていればエラーは発生しません。） （参考情報） https://aws.amazon.com/jp/about-aws/whats-new/2022/11/aws-identity-access-management-multi-factor-authentication-devices/ 1. AWSアクセスキーセキュリティ意識向上委員会って何？ 昨今、AWSのアクセスキーを漏洩させてしまうことが原因でアカウントへの侵
AWS MFA 設定で「エンティティは既に存在しています」エラーの解決方法 - Qiita
概要 AWS MFA 設定中に中断した結果「エンティティは既に存在しています」というエラーが発生したときの解決方法をご紹介します。 「エンティティは既に存在しています」エラーの解決手順 list-virtual-mfa-devices で問題の SerialNumber を特定する list-virtual-mfa-devices — AWS CLI Command Reference { "VirtualMFADevices": [ { "SerialNumber": "arn:aws:iam::012345678990:mfa/sample-username" }, { "SerialNumber": "arn:aws:iam::012345678990:mfa/root-account-mfa-device", "User": { "UserId": "012345678990",
IAMユーザにMFA設定を強制するにあたりiam:ListUsersが必須では無くなった話 - サーバーワークスエンジニアブログ
CS課佐竹です。 はじめに 仮想 MFA デバイス、U2Fセキュリティキー 2019年1月までのMFA強制 IAM Policy のベストプラクティス "iam:ListUsers"が問題になるシーン 実際の設定画面を確認する 現在のMFA強制 IAM Policy のベストプラクティス 新しく増えた My Security Credentials (セキュリティ認証情報) ページ 実際の設定画面を確認する DenyAllExceptListedIfNoMFA に iam:DeleteVirtualMFADevice が必要な理由 DenyAllExceptListedIfNoMFA に追加した他のActionについての説明 注意点 まとめ 2022年11月18日 追記（再掲） はじめに 皆様、IAMユーザにMFAを強制されているでしょうか？ MFA とは Multi-Factor Aut
GitHub – アクセストークンの作成・取得方法とgit操作での使い方
Githubアカウントの二段階認証を有効に設定した場合、git pushなどのコマンドを実行してGitHubにアクセスするには「Personal access tokens」というアクセストークンが必要になります。 今回は、GitHubのOAuth2認証に必要なアクセストークンの取得方法について紹介します。トークンをコマンド上で使うまでの方法を解説するので合わせて参考にしてみて下さい。 アクセストークンの作成・取得手順次の手順で、GitHubのアクセストークンを作成・取得することができます。 『GitHub』にログインし、右上のプロフィールアイコンをクリックします。 ドロップダウンリストから「Settings」を選択します。 プロフィール編集ページが開きます。 スクロールして、サイドメニューの一番下に存在する「Developer settings」を選択します。 開発者用の認証設定ページが
IAM チュートリアル: ユーザーに自分の認証情報および MFA 設定を許可する - AWS Identity and Access Management
ユーザーが各自の多要素認証 (MFA) デバイスと認証情報を [My security credentials] (セキュリティ認証情報) ページで管理することを許可できます。AWS Management Console を使用して、認証情報 (アクセスキー、パスワード、デジタル署名用証明書、SSH パブリックキー) を設定したり、不要な認証情報を削除または非アクティブ化したり、ユーザーの MFA デバイスを有効にしたりできます。これは少数のユーザーにとっては便利ですが、ユーザーの数が増えるとすぐに、このタスクは時間がかかるようになる可能性があります。このチュートリアルでは、このようなベストプラクティスを管理者に負担を与えずに実現する方法を説明します。 このチュートリアルでは、AWS サービスへのアクセスをユーザーに許可する方法を示します。ただし、ユーザーが MFA を使用してサインインし
Office 365 管理者アカウント 強制MFA機能(Baseline security policy)と対処法 - 今日も元気にIT屋さん
最近がんばってるAzureADチームがナイスな新機能をリリースしてくれました。 Baseline security policy for Azure AD admin accounts in public preview! – Enterprise Mobility + Security 全体管理者 SharePoint 管理者 Exchange 管理者 条件付きアクセス管理者 セキュリティ管理者 上記権限を保有し、かつMFAが有効になっていないアカウントについて、強制的にMFAが有効になります。これらのアカウントをスクリプトで使用していたり、共用で使用している場合は、運用上支障が出ます。 対処法 その1. 機能を無効化する この機能はプレビューであり、GAされた段階で強制MFAが発動します。それを防ぐためには以下画面で「ポリシーを使用しない」を選択します。 その2. MFAを有効にしない
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Multi-Factor Authentication… the simple way