미로

Authy 란?

Authy는 MFA(Multi Factor Authentication)을 위한 인증코드를 받을 수 있는 무료 App 

기존에는 구글 OTP의 디바이스간 공유가 불편하다는 단점을 해결

 Authy앱은 데스크탑 버전과 모바일 앱 둘 다 지원

Authenticator Backup을 통해 디바이스간 공유가 가능

인증계정의 등록/수정 을 모바일 또는 데스크탑 상관 없이 공유 가능하여 구글 OTP  보다 더 편리하게 사용 가능

이전에 생성한 IAM 유저 를  찾아 들어간다

아래와 같이 MFA 다비아스 할당으로 이동

아래와 같이 인증 관리 앱 선택 

아래 처럼 QR 코드를 활성화 하여  인증 하기

앱을 설치 이후 QR 코드로 계정을 활성화하여 MFA 코드를 6자리를 2번 입력하면 완료된다.

*IAM 유저 생성 전에   프리티어 계정 생성 필수

아래와 같이 루트 계정 로그인 후 IAM  -> 사용자를 누르면 사용자 추가 버튼이 우측 상단에 보인다.

아래와 같이 자동 생성 암호 추가

권한은 테스트 이지만 관리자 권한으로 직접 지정

생성이 되면 아래와 같이  콘솔 URL 과  콘솔암호등이 나오게 된다 

이떄 꼭CSV 파일을 받아 백업을 하자

AWS Organization

• 여러 AWS 계정을 조직에 통합하고 중앙에서 관리할 수 있는 계정 관리 서비스
• 계정 및 리소스 접근제어 관리와 통합결제 기능 활용
• 통합 갤재를 통한 기업의 예산 관리, 보안 및 규정 준수 요구 사항을 충족

IAM 이란?

• Identity and Access Management 
• AWS 리소스에 대한 엑세스를 안전하게 제어할 수 있는 서비스
• IMA User/UserGroup/Role/Policy로 구성

RBAC 역할 기반 접근제어 정책 (확정성 떨어짐)

ABAC 속성 기반 접근제어 정책(태그 기반 접근 제어 역할을 태크로 정의 하여 연결 확장성이 좋음)

MFA란?

• Multi-Factor Authentication 다중 인증
• 사용자에게 암호 이외의 추가 정보를 입력하도록 요구하는 다중 단계 계정 로그인 과정
• 무단 계정 엑세스를 방지하는데 도움
• 기업 및 개인 모두 사이버 공격에 더욱 신속하게 대응

대표적인  MFA 방식

나의 경우authy 를 사용하여 작업 예정이다