Verwendung von DeactivateMfaDevice mit einer CLI - AWS-SDK-Codebeispiele

Weitere AWS-SDK-Beispiele sind im GitHub-Repository Beispiele für AWS Doc SDKs verfügbar.

Verwendung von DeactivateMfaDevice mit einer CLI

Die folgenden Code-Beispiele zeigen, wie DeactivateMfaDevice verwendet wird.

CLI
AWS CLI

So deaktivieren Sie ein MFA-Gerät

Dieser Befehl deaktiviert das virtuelle MFA-Gerät mit der ARN arn:aws:iam::210987654321:mfa/BobsMFADevice, die dem Benutzer Bob zugeordnet ist.

aws iam deactivate-mfa-device \
    --user-name Bob \
    --serial-number arn:aws:iam::210987654321:mfa/BobsMFADevice

Mit diesem Befehl wird keine Ausgabe zurückgegeben.

Weitere Informationen finden Sie unter Verwenden der Multi-Faktor-Authentifizierung (MFA) in AWS im Handbuch für AWS-IAM-Benutzer.

  • Weitere API-Informationen finden Sie unter DeactivateMfaDevice in der AWS CLI-Befehlsreferenz.

PowerShell
Tools für PowerShell V4

Beispiel 1: Mit diesem Befehl wird das Hardware-MFA-Gerät deaktiviert, das dem Benutzer Bob mit der Seriennummer 123456789012 zugeordnet ist.

Disable-IAMMFADevice -UserName "Bob" -SerialNumber "123456789012"

Beispiel 2: Mit diesem Befehl wird das virtuelle MFA-Gerät deaktiviert, das dem Benutzer David mit der ARN arn:aws:iam::210987654321:mfa/David zugeordnet ist. Beachten Sie, dass das virtuelle MFA-Gerät nicht aus dem Konto gelöscht wird. Das virtuelle Gerät ist noch vorhanden und wird in der Ausgabe des Befehls Get-IAMVirtualMFADevice angezeigt. Bevor Sie ein neues virtuelles MFA-Gerät für denselben Benutzer erstellen können, müssen Sie das alte mit dem Befehl Remove-IAMVirtualMFADevice löschen.

Disable-IAMMFADevice -UserName "David" -SerialNumber "arn:aws:iam::210987654321:mfa/David"

  • Weitere API-Informationen finden Sie unter DeactivateMfaDevice in der AWS -Tools für PowerShell-Cmdlet-Referenz (V4).

Tools für PowerShell V5

Beispiel 1: Mit diesem Befehl wird das Hardware-MFA-Gerät deaktiviert, das dem Benutzer Bob mit der Seriennummer 123456789012 zugeordnet ist.

Disable-IAMMFADevice -UserName "Bob" -SerialNumber "123456789012"

Beispiel 2: Mit diesem Befehl wird das virtuelle MFA-Gerät deaktiviert, das dem Benutzer David mit der ARN arn:aws:iam::210987654321:mfa/David zugeordnet ist. Beachten Sie, dass das virtuelle MFA-Gerät nicht aus dem Konto gelöscht wird. Das virtuelle Gerät ist noch vorhanden und wird in der Ausgabe des Befehls Get-IAMVirtualMFADevice angezeigt. Bevor Sie ein neues virtuelles MFA-Gerät für denselben Benutzer erstellen können, müssen Sie das alte mit dem Befehl Remove-IAMVirtualMFADevice löschen.

Disable-IAMMFADevice -UserName "David" -SerialNumber "arn:aws:iam::210987654321:mfa/David"

  • Weitere API-Informationen finden Sie unter DeactivateMfaDevice in der AWS -Tools für PowerShell-Cmdlet-Referenz (V5).