现在我可以设置用户MFA首选项来启用SMS和/或TOTP，并将其中之一设置为首选MFA类型。然后，当下一次用户身份验证时，将根据首选的MFA类型使用SMS或TOTP验证代码向用户发起挑战。我的问题是，如果用户希望在初始密码身份验证之后但在MFA响应之前切换MFA类型呢？例如，用户可能在他的手机以外的其他设备上安装了TOTP。用户将SMS设置为首选的MFA类型，但在发送密码并被要求提供SMS验证代码后，用户意识到他身边没有手机，但TOTP设备是可用的。此时用户如
浏览 0提问于2018-07-04得票数 4
回答已采纳
我想知道如何从条件多因素操作(MFA)直接进入HTML表单身份验证器注册页面。但不知道如何以HTML形式直接重定向到create (注册)页面。这样，我就不会首先看到HTML表单页面中的标志，而必须单击链接。
浏览 8提问于2022-01-27得票数 0
1回答
现在IAM用户有了AdministratorAccess already..so，并应用了这个强制MFA策略，用户现在附加了2个策略。AWS托管策略AdministratorAccess和我创建的新托管策略Force_MFA 现在，当我尝试运行在附加Force_MFA策略之前正常工作的ansible iwth模块https://docs.ansible.com当我删除Force_MFA策略时，它会再次工作。 问题从何而来？这是政策的问题还是ansible的问题？此Force_MFA策略
浏览 28提问于2019-10-12得票数 0
2回答
当我使用AWS时，我切换角色来查看控制台中的客户端数据，它可以正常工作。但是，我试图使用python中的boto3包来完成它，并遇到了一个“拒绝访问”错误。下面的示例代码和错误：mfa_TOTP = input("Enter the MFA code: ")
duration=3600,
浏览 0提问于2020-08-21得票数 1
回答已采纳
当我试图使用认证AAD用户到Azure批处理帐户时，如果用户启用了MFA，则需要一些时间(大约30-40秒)才能接收到MsalUiRequiredException ，这会使用户很不幸地用“切换到”和“我想事先知道用户需要通过MFA，这样我就可以将他重定向到交互式流()。
有没有一种方法可以知道用户是否启用了MFA标志？(我可以为找到一个，但不能满足我的需求)。
浏览 6提问于2022-10-21得票数 0
回答已采纳
2回答
背景：
这两个都包含一个重定向按钮到另一个AAD B2C流。我在角中设置了MSAL模块，并将签署流作为默认权限，例如...,
authority: <"https://mytenant.b2clogin.com/tfp/mytenant.onmicrosoft.com/B2C_1_Sign
浏览 0提问于2019-05-16得票数 4
我登录到AWS控制台的身份是MFA &为此，我使用Google Authenticator。我有S3设备存储桶，要访问该设备存储桶，我必须切换角色，切换后才能访问设备存储桶。AWS文档没有明确说明在python中使用& do时如何进行角色切换。s3 = boto3.resource('s3')
print(bucket.name)
预期的结果应该是在python代码中切换角色以及MFA</
浏览 3提问于2019-05-11得票数 0
MaxAgeSessionMultiFactor":"00:10:00"}}')间接地，我认为MaxAgeMultiFactor超时是有效的，但是会话超时时间更长，所以很难判断。
浏览 0提问于2018-12-29得票数 0
我知道如何在我的主机租户中重置我的身份验证应用程序MFA设置。我将使用这个链接在这里找到的指示，我会点击“设置认证应用程序”按钮。但是，如果我是Guest，如何在租户中重新设置MFA？
浏览 1提问于2020-07-24得票数 12
回答已采纳
我正在使用这个 -“B2C IEF自定义策略-与MFA方法选择(电话/电子邮件)登录”。这个很好用。最简单的方法是“重置”MFA，并要求用户再次使用MFA。-- If user is enrolled for MFA, ask the user to select the preferred
浏览 1提问于2021-02-16得票数 0
回答已采纳
我有一个在AWS中具有编程访问权限的标准用户帐户，只要我想使用资源，我就需要在AWS控制台中切换角色，并且工作正常。既然我想从Visual实现同样的目标，我如何做到这一点？
浏览 4提问于2020-12-31得票数 0
回答已采纳
2回答
我有一个根帐户，它是1234 (帐户ID)，并且我启用了MFA身份验证，我的用户名是myuser12。我可以用帐户ID、用户名和密码登录。它将要求MFA令牌代码。一旦我输入了令牌代码。我可以用我的角色(在我的例子中，角色在所有帐户上是相同的)以及任何别名来切换角色到新帐户(5678)。一旦完成切换角色，我就可以在特定位置上看到新帐户下的所有实例。因此
浏览 0提问于2019-06-19得票数 1
回答已采纳
我遵循了所提供的示例之一，添加了手机应用程序支持的TOTP多因素身份验证：https://github.com/azure-ad-b2c/samples/tree/master/policies/custom-mfa-totp我正在考虑的一件事是，如果在TOTP MFA过程中出现问题，确保用户仍然可以访问他们的帐户，这是我们默认使用的。因此，我希望能够添加一个额外的链接到这个页面，通过一个替代的MFA路由发送给用户，而不是成功完成这个路由，以防他们遇到问题：“通
浏览 40提问于2021-01-22得票数 2
1回答
需要注意的是，存在不同的配置文件(.aws/config) (未配置的default)，它们是具有MFA (mfa_serial)的不同角色切换(role_arn)。=<arn_iam_user_mfa_1>
region=eu-central-1role_arn=<role_arn_sit>mfa_serial=<arn_iam_user_mfa</
浏览 21提问于2020-08-01得票数 4
回答已采纳
下面是我代码的一部分： SFA.Question8,MFA.Q8ReasonA, MFA.Q8ReasonB, MFA.Q8ReasonC,FROM SingleFileAnswerSFA
J
浏览 4提问于2017-02-23得票数 0
2回答
我已经开始在工作中使用它来使用Boto3查询AWSimport json mfa = iam.list_mfa_devices": item['alias'], "Username":
user[&#x
浏览 8提问于2017-08-08得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
