ユーザーのバイパス・コードの生成

IAMで提供されているマルチファクタ認証(MFA)機能を使用して、ユーザー・アカウントのセキュリティを強化できます。MFAは、ユーザーのアカウントに関連付けられたデバイスのワンタイム・パスコード(OTP)、通知、テキスト・メッセージとも呼ばれるショート・メッセージ・サービス(SMS)、セキュリティ質問などの2番目の検証方法を提供するようにユーザーに要求することで、サインオン・プロセスにアイデンティティ検証の特別なレイヤーを追加します。

ユーザーは、2ステップ検証に登録した後、バイパス・コードを生成する機能を使用できます。ユーザーは、バイパス・コードを生成して後で使用するために保存することも、管理者がユーザーのバイパス・コードを生成するようにリクエストすることもできます。たとえば、ユーザーが電話を忘れたり、携帯電話サービスがなかったり、コンピュータにアクセスできない場合、「2ステップ検証」ページでヘルプ・デスクに連絡して、管理者にバイパス・コードを生成してもらうことができます。

その結果、ユーザーは、このバイパス・コードを1回かぎりの2ステップ検証方法としてサインインに使用できます。

また、管理者は、バイパス・コードが期限切れになる時期や、ユーザー・アカウントにバイパス・コードを使用できる頻度を設定できます。