DeactivateMfaDevice 사용하기
DeactivateMfaDevice 사용하기 (CLI)
DeactivateMfaDevice(MFA 디바이스 비활성화) API를 활용하는 방법을 코드 예시로 정리했어요. 각 예시는 어떤 동작을 하는지, 어떤 파라미터를 쓰는지 순서대로 살펴볼 수 있어요.
출처: 문서
본문
다음 코드 예시들은 DeactivateMfaDevice 를 어떻게 사용하는지 보여줘요.
AWS CLI
MFA 디바이스 비활성화하기
aws iam deactivate-mfa-device \
--user-name Bob \
--serial-number arn:aws:iam::210987654321:mfa/BobsMFADevice
이 명령은 Bob 사용자와 연결된 ARN이 arn:aws:iam::210987654321:mfa/BobsMFADevice인 가상 MFA 디바이스를 비활성화해요.
PowerShell Tools (V4)
예시 1: 일련번호가 123456789012이고 Bob 사용자와 연결된 하드웨어 MFA 디바이스를 비활성화해요.
Disable-IAMMFADevice -UserName "Bob" -SerialNumber "123456789012"
예시 2: ARN이 arn:aws:iam::210987654321:mfa/David인 David 사용자와 연결된 가상 MFA 디바이스를 비활성화해요. 가상 MFA 디바이스는 계정에서 삭제되지 않는다는 점에 주의하세요. 가상 디바이스는 여전히 존재하며 Get-IAMVirtualMFADevice 명령의 출력에 나타나요. 같은 사용자에게 새 가상 MFA 디바이스를 만들기 전에 Remove-IAMVirtualMFADevice 명령으로 이전 디바이스를 삭제해야 해요.
Disable-IAMMFADevice -UserName "David" -SerialNumber "arn:aws:iam::210987654321:mfa/David"
PowerShell Tools (V5)
예시 1: 일련번호가 123456789012이고 Bob 사용자와 연결된 하드웨어 MFA 디바이스를 비활성화해요.
Disable-IAMMFADevice -UserName "Bob" -SerialNumber "123456789012"
예시 2: ARN이 arn:aws:iam::210987654321:mfa/David인 David 사용자와 연결된 가상 MFA 디바이스를 비활성화해요. 가상 MFA 디바이스는 계정에서 삭제되지 않는다는 점에 주의하세요. 가상 디바이스는 여전히 존재하며 Get-IAMVirtualMFADevice 명령의 출력에 나타나요. 같은 사용자에게 새 가상 MFA 디바이스를 만들기 전에 Remove-IAMVirtualMFADevice 명령으로 이전 디바이스를 삭제해야 해요.
Disable-IAMMFADevice -UserName "David" -SerialNumber "arn:aws:iam::210987654321:mfa/David"