Como faço para ativar a MFA no WorkSpaces Personal?

Resolução

Para usar os recursos de MFA em seu provedor de identidades (idP), integre SAML 2.0 ao WorkSpaces Personal. Se você tiver um idP, é uma prática recomendada usar a autenticação SAML 2.0.

Se você não puder usar um idP, use o console do AWS Directory Service para ativar a MFA.

Configure seu RADIUS on-premises ou baseado na nuvem

Antes de ativar a MFA, você deve configurar um Remote Authentication Dial-In User Service (RADIUS). Permita tráfego de entrada do endereço IP do servidor RADIUS na porta UDP 1812 para grupos de segurança do AWS Directory Service para Microsoft Active Directory ou AD Connector. Além disso, permita o tráfego do seu AWS Directory Service para o seu servidor RADIUS.

Configure um código secreto compartilhado que os usuários do servidor RADIUS usem para se conectar ao AWS Managed Microsoft AD ou AD Connector. E identifique o protocolo que seu servidor RADIUS usa, como PAP, CHAP, MS-CHAPv1 ou MS-CHAPv2.

Para obter mais informações, consulte Pré-requisitos de autenticação multifator para o AWS Managed Microsoft AD e ](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_connector_getting_started.html#mfa_prereqs)pré-requisitos de autenticação multifator[ para AD Connector.

Ative a MFA

Para ativar a MFA, consulte Como habilitar a autenticação multifator para o AWS Managed Microsoft AD e Como habilitar a autenticação multifator para o AD Connector.

Informações relacionadas

Pré-requisitos do AD Connector

Por que a MFA está falhando no meu diretório do AWS Managed Microsoft AD ou no meu AD Connector?