et-OTPを仮想MFAデバイスとして使い、AWSアカウントに二段階認証を必須に設定するこの広告は、90日以上更新していないブログに表示しています。2014-09-17et-OTPを仮想MFAデバイスとして使い、AWSアカウントに二段階認証を必須に設定する古い記事スポンサーリンクAWSのセキュリティを強化したい人はたくさんいると思います。AWSのアカウントにログインされてしまうと、実際なんでもできてしまいます。超高価なインスタンスを動かされてしまったり、動いているインスタンスを消されてしまったり。そのようなセキュリティインシデントを防ぐためにも、MFA認証は必須に設定しておくのがいいでしょう。以下の内容を紹介します。Serviceの定義を引用します。(MFA)は、ユーザー名とパスワードに加えて保護を強化できる、簡単なベストプラクティスです。要素、つまりユーザーが持っているもの)を入力することが必要になります。アカウントの設定とリソースのセキュリティが強化されます。ユーザに対して個別に有効にすることも可能です。アクセスを制御するのにも使えます。MFAを設定することで、メールアドレスとパスワードの認証に加えて、ワンタイムパスワードの入力が必要になります。keyという長い文字列が必要で、それがバレない限り、他の人はログインすることができません。ワンタイムパスワードを生成するためには、それ専用のハードかソフトが必要になります。ここではet-OTPというソフトを紹介します。AWSではiPhoneのアプリやAndroidのGeneratorなどが推奨されていますが、これらは会社によっては貸与されていない会社もあると思います。いう会社でも、Javaがあれば動くet-OTPは便利なのではないでしょうか。et-OTPをダウンロードするまずは、仮想MFAデバイスとして、et-OTPのjarをダウンロードしましょう。http://ecki.github.io/et-otp/「github.com/ecki/et-otp/raw/gh-pages/et-otp-1.2.jar.」というリンクをクリックすればOKです。落としてきたjarを以下のコマンドで実行します。et-otp-1.2.jar実行して、左上のet-OTPをクリック→settingで設定を行います。Keyを打ち込むのですが、その前にAWSアカウント側でMFA認証が必要になるように設定しましょう。Dashboradを開きます。account」をクリックします。Stepをクリックしていきます。codes,・・・みたいな文字がある画面が出てきます。(base32)にコピペしましょう。Passwordは任意のもので構いません。saveをクリックします。Passwordに、上で設定した任意のパスワードを入力します。Code2に入力します。それで次に進むと、MFA認証の設定が完了します。一回ログアウトすると、次のログインから二段階認証が求められるようになります。http://docs.aws.amazon.com/ja_jp/IAM/latest/UserGuide/GenerateMFAConfigAccount.html認証を求められたら、再度et-OTPでパスワードを入力して、ワンタイムパスワードを生成しましょう。framework."というエラーが出た月別アーカイブはてなブログをはじめよう!sho322さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。