As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Gerencie 2FA para usuários de HSM usando o AWS CloudHSM Management Utility
<a name="rotate-2fa"></a>

Use **changePswd** no Utilitário AWS CloudHSM de Gerenciamento (CMU) para modificar a autenticação de dois fatores (2FA) para um usuário. Cada vez que você habilita a 2FA, deve fornecer uma chave pública para logins de 2FA.

O comando **changePswd** executa um ou todos os seguintes cenários: 
+ Alterar a senha para um usuário de 2FA
+ Alterar a senha para um usuário que não seja 2FA
+ Adicionar 2FA a um usuário que não seja 2FA
+ Remover 2FA de um usuário de 2FA
+ Rotacionar a chave para um usuário de 2FA

Você também pode combinar tarefas. Por exemplo, você pode remover a 2FA de um usuário e alterar a senha ao mesmo tempo, ou pode alternar a chave 2FA e alterar a senha do usuário.

**Para alterar senhas ou alternar chaves para usuários de CO com 2FA habilitado**

1. Use o CMU para fazer login no HSM como um CO com 2FA ativado.

1.  Use **changePswd** para alterar a senha ou alternar a chave de usuários de CO com 2FA habilitado. Use o `-2fa` parâmetro e inclua um local no sistema de arquivos para que o sistema grave o `authdata` arquivo. Esse arquivo inclui um resumo para cada HSM no cluster.

   ```
   aws-cloudhsm > changePswd CO example-user <new-password> -2fa /path/to/authdata
   ```

   O CMU solicita que você use a chave privada para assinar os resumos no `authdata` arquivo e retornar as assinaturas com a chave pública.

1. Use a chave privada para assinar os resumos no `authdata` arquivo, adicionar as assinaturas e a chave pública ao `authdata` arquivo formatado em JSON e, em seguida, fornecer à CMU a localização do `authdata` arquivo. Para obter mais informações, consulte [Referência de configuração para 2FA com o AWS CloudHSM Management Utility](reference-2fa.md).
**nota**  
O cluster usa a mesma chave para autenticação de quórum e de 2FA. Se você estiver usando a autenticação de quórum ou planeja usar a autenticação de quórum, consulte. [Autenticação de quorum e 2FA em AWS CloudHSM clusters usando o Management Utility AWS CloudHSM](quorum-2fa.md)