Amazon Web Services sta alzando la posta sul fronte della sicurezza con nuove importanti modifiche per gli utenti AWS e Identity and Access Management (IAM). Annunciando le modifiche in un post sul blog pubblicato all'inizio di questa settimana, Liam Wadman e Khaled Zaky dell'azienda hanno annunciato che gli utenti possono ora aggiungere più di un dispositivo di autenticazione a più fattori (MFA) agli utenti root dell'account AWS e agli utenti IAM nei loro account AWS. .
Fino ad ora, poteva esserci solo un endpoint MFA associato agli utenti root o agli utenti IAM, ma ora Amazon lo ha portato a otto, un cambiamento che "alza il livello di sicurezza", come dicono gli autori.
Per registrare più dispositivi MFA, in qualsiasi combinazione di tipi di MFA attualmente supportati, ecco i passaggi:
- Accedi alla Console di gestione AWS
- Se stai configurando per un utente root, seleziona Le mie credenziali di sicurezza.
- Se stai configurando per un utente IAM, scegli Credenziali di sicurezza.
- Per l'autenticazione a più fattori (MFA), scegli Assegna dispositivo MFA.
- Seleziona il tipo di dispositivo MFA che desideri utilizzare, quindi scegli Avanti.
disponibile oggi
Tuttavia, avere più dispositivi MFA attivi non significa che tutti debbano confermare la sessione di accesso di qualcuno. È necessario un solo dispositivo MFA per accedere alla console o creare una sessione tramite l'interfaccia a riga di comando AWS (AWS CLI) come principale, hanno spiegato gli autori.
Inoltre, questo aggiornamento non garantisce alcuna modifica alle autorizzazioni. Gli utenti root e IAM degli account che gestiscono dispositivi MFA possono oggi utilizzare le loro autorizzazioni IAM esistenti per attivare dispositivi aggiuntivi.
Ad eccezione dei clienti che operano nelle regioni AWS GovCloud (Stati Uniti) o AWS Cina, la nuova funzionalità è ora disponibile senza costi aggiuntivi.
L'autenticazione a più fattori è ampiamente considerata una delle caratteristiche più importanti di un account sicuro per tutti i servizi online. Questa tecnologia integra i gestori di password ed è stata implementata su miliardi di account in tutto il mondo, inclusi i maggiori fornitori di servizi: Google, Facebook, Microsoft e molti altri.