WorkSpaces Personal で MFA を有効化する方法を教えてください。

解決策

ID プロバイダー (IdP) の MFA 機能を使用するには、SAML 2.0 を WorkSpaces Personal と統合してください。IdP がある場合は、SAML 2.0 認証を使用することはベストプラクティスです。

IdP を使用できない場合は、AWS Directory Service コンソールを使用して MFA を有効化してください。

オンプレミスまたはクラウドベースの RADIUS を設定する

MFA を有効にする前に、まず Remote Authentication Dial-In User Service (RADIUS) を設定する必要があります。AWS Directory Service for Microsoft Active Directory または AD Connector のセキュリティグループで、RADIUS サーバーの IP アドレスから UDP ポート 1812 へのインバウンドトラフィックを許可します。また、AWS Directory Service から RADIUS サーバーへのトラフィックを許可します。

RADIUS サーバーのユーザーが AWS Managed Microsoft AD または AD Connector に接続するために使用する共有シークレットコードを設定します。また、RADIUS サーバーが使用するプロトコル (PAP、CHAP、MS-CHAPv1、MS-CHAPv2 など) を特定します。

詳細については、AWS Managed Microsoft AD の「Multi-Factor·Authentication の前提条件」および AD Connector の「Multi-Factor·Authentication の前提条件」を参照してください。

MFA を有効化する

MFA を有効にするには、『AWS Managed Microsoft AD の多要素認証の有効化』および『AD Connector の多要素認証を有効にする』を参照してください。

関連情報

AD Connector の前提条件

AWS Managed Microsoft AD ディレクトリまたは AD Connector で MFA が失敗するのはなぜですか。