宗(283)24この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。ウィスキー、シガー、パイプをこよなく愛する大栗です。Consoleへログインしていますよね?でも管理者以外の一般IAMユーザを使用している方はMFAを使用していないのではないかと思います。MFAの登録にはIAMの権限が必要になるので、一般ユーザでは登録できない事がほとんどだと思います。IAM権限の設定は面倒なので、必要な権限を整理してみました。以下の様なIAMポリシーを設定したグループを作成しましょう。"ACCOUNT-ID-WITHOUT-HYPHENS"は自分のAWSアカウントの値に置き換えて下さい。下記ポリシーは、2015年8月時点で試したところ、上手く動かなかったようです。対応についてはIAMユーザ本人にMFAを管理してもらうためのIAMポリシーを御覧ください。]}このポリシーを解説します。全体にステートメントが3個あります。1個目は"iam:ListUsers"権限を与えています。Consoleから設定する場合は、自分のユーザを選択する必要があるので付与しています。権限を付与していないとユーザの一覧画面で以下の様にエラーが出てしまいユーザを選択できません。2個目は"iam:ListVirtualMFADevices"権限を全MFAに対して付与しています。MFAをハードウェアはソフトウェアを選択する時にエラーになる場合が有ります。特定のユーザのMFAを参照する事ができないので、全ユーザのMFAに対して参照権限を設定しています。対象は自分のMFAのみに制限していますので、別のユーザの操作はできません。まとめAWSアカウントの管理者はMFAを使用していると思いますが、この権限を与えれば開発者の方でもMFAを各自で登録できます。ウィスキー、シガー、パイプを愛するダメな大人です。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。