CloudHSM CLI で HSM ユーザーの MFA を管理する

セキュリティを強化するために、AWS CloudHSM クラスターの保護に役立つ多要素認証 (MFA) を設定することができます。

MFA が有効なハードウェアセキュリティモジュール (HSM) ユーザーアカウントを使用してクラスターにログインする場合、CloudHSM CLI でパスワード (最初の要素、既知の情報) を入力します。次に、CloudHSM CLI からトークンを取得し、そのトークンに署名するように求められます。

2 番目の要素 (自分の持っているもの) を提供する場合、すでに作成して HSM ユーザーに紐づけしたキーペアからプライベートキーを使用してトークンに署名します。クラスターにアクセスする場合、署名付きトークンを CloudHSM CLI に指定します。

ユーザーの MFA 設定の詳細については、「CloudHSM CLI 用の MFA のセットアップ」を参照してください

次のトピックでは、AWS CloudHSM でのクォーラム認証の操作について詳しく説明します。