반응형
AWS IAM 사용자가 MFA 디바이스를 스스로 관리하도록 허용
멀티 팩터 인증(MFA) 생성하기-실패
IAM 사용자(scbyun) 로그인
보안 자격 증명 > 멀티 팩터 인증(MFA)
IAM 정책 생성
IAM > 액세스 관리 > 정책 > 정책 생성 > JSON
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AllowListActions",
"Effect": "Allow",
"Action": [
"iam:ListUsers",
"iam:ListVirtualMFADevices"
],
"Resource": "*"
},
{
"Sid": "AllowIndividualUserToListOnlyTheirOwnMFA",
"Effect": "Allow",
"Action": [
"iam:ListMFADevices"
],
"Resource": [
"arn:aws:iam::*:mfa/*",
"arn:aws:iam::*:user/${aws:username}"
]
},
{
"Sid": "AllowIndividualUserToManageTheirOwnMFA",
"Effect": "Allow",
"Action": [
"iam:CreateVirtualMFADevice",
"iam:DeleteVirtualMFADevice",
"iam:EnableMFADevice",
"iam:ResyncMFADevice"
],
"Resource": [
"arn:aws:iam::*:mfa/${aws:username}",
"arn:aws:iam::*:user/${aws:username}"
]
},
{
"Sid": "AllowIndividualUserToDeactivateOnlyTheirOwnMFAOnlyWhenUsingMFA",
"Effect": "Allow",
"Action": [
"iam:DeactivateMFADevice"
],
"Resource": [
"arn:aws:iam::*:mfa/${aws:username}",
"arn:aws:iam::*:user/${aws:username}"
],
"Condition": {
"Bool": {
"aws:MultiFactorAuthPresent": "true"
}
}
},
{
"Sid": "BlockMostAccessUnlessSignedInWithMFA",
"Effect": "Deny",
"NotAction": [
"iam:CreateVirtualMFADevice",
"iam:EnableMFADevice",
"iam:ListMFADevices",
"iam:ListUsers",
"iam:ListVirtualMFADevices",
"iam:ResyncMFADevice"
],
"Resource": "*",
"Condition": {
"BoolIfExists": {
"aws:MultiFactorAuthPresent": "false"
}
}
}
]
}
정책 이름 : iam-users-self-manage-mfa-and-credentials
정책 설명 : iam users self manage mfa and credentials
IAM 사용자(scbyun)에게 권한 추가
멀티 팩터 인증(MFA) 생성하기-성공
IAM 사용자(scbyun) 로그인
참고URL
728x90
반응형
'퍼블릭 클라우드' 카테고리의 다른 글
[AWS] macOS에 Session Manager 플러그인 설치 및 제거 (0) | 2022.07.17 |
---|---|
IAM 사용자를 위해 MFA를 강제 적용하는 정책 (0) | 2022.07.17 |
Amazon Linux 2에 PHP 8을 설치하는 방법 (0) | 2022.05.18 |
클라우드 취약점 점검 가이드(KISA, 한국인터넷진흥원) (0) | 2022.04.25 |
AL2022(Amazon Linux 2022) 운영체제 (0) | 2022.04.22 |