MFA 기기 비활성화

MFA 기기 비활성화

IAM 사용자로서 다중 인증(MFA) 기기로 로그인하는 데 문제가 있다면 관리자에게 도움을 요청하세요.

출처: 문서

본문

관리자로서 다른 IAM 사용자의 기기를 비활성화할 수 있어요. 이렇게 하면 사용자가 MFA 없이 로그인할 수 있어요. MFA 기기를 교체하는 동안의 임시 해결책으로 또는 기기가 일시적으로 사용 불가한 경우에 이렇게 할 수 있어요. 하지만 가능한 한 빨리 사용자에게 새 기기를 활성화하는 것을 권장해요. 새 MFA 기기를 활성화하는 방법은 IAM의 AWS 다중 인증 문서를 참고하세요.

참고 API나 AWS CLI로 AWS 계정에서 사용자를 삭제하는 경우 사용자의 MFA 기기를 비활성화하거나 삭제해야 해요. 이 변경은 사용자를 제거하는 과정의 일부로 수행해요. 사용자 제거에 대한 자세한 내용은 IAM 사용자 제거 또는 비활성화 문서를 참고하세요.

이번 강의에서 다룰 내용은 다음과 같아요.

  • MFA 기기 비활성화 (콘솔)
  • MFA 기기 비활성화 (AWS CLI)
  • MFA 기기 비활성화 (AWS API)

MFA 기기 비활성화 (콘솔)

다른 IAM 사용자용 MFA 기기 비활성화 (콘솔)

  1. AWS Management Console에 로그인하고 https://console.aws.amazon.com/iam/에서 IAM 콘솔을 엽니다.
  2. 탐색 창에서 사용자(Users) 를 선택합니다.
  3. 사용자의 MFA를 제거하려면 MFA를 제거할 사용자 이름을 선택합니다.
  4. 보안 자격 증명(Security credentials) 탭을 선택합니다.
  5. 다중 인증(MFA) 아래에서 MFA 기기 옆의 라디오 버튼을 선택하고 제거(Remove) 를 선택한 다음 제거(Remove) 를 선택합니다. 기기가 AWS에서 제거됩니다. 다시 활성화되어 AWS 사용자 또는 AWS 계정 루트 사용자와 연결될 때까지 로그인하거나 요청 인증에 사용할 수 없어요.

AWS 계정 루트 사용자용 MFA 기기 비활성화 (콘솔)

  1. 루트 사용자(Root user) 를 선택하고 AWS 계정 이메일 주소를 입력해 IAM 콘솔에 계정 소유자로 로그인합니다. 다음 페이지에서 비밀번호를 입력합니다.

참고 루트 사용자는 IAM 사용자로 로그인(Sign in as IAM user) 페이지에 로그인할 수 없어요. 해당 페이지가 표시되면 페이지 하단 근처의 루트 사용자 이메일로 로그인(Sign in using root user email) 을 선택하세요. 루트 사용자로 로그인하는 방법은 AWS Sign-In 사용자 가이드의 AWS Management Console에 루트 사용자로 로그인을 참고하세요.

  1. 탐색 표시줄 오른쪽에서 계정 이름을 선택한 다음 보안 자격 증명(Security credentials) 을 선택합니다. 필요하면 보안 자격 증명 계속(Continue to Security credentials) 을 선택합니다.
  2. 다중 인증(MFA) 섹션에서 비활성화하려는 MFA 기기 옆의 라디오 버튼을 선택하고 제거(Remove) 를 선택합니다.
  3. 제거(Remove) 를 선택합니다. MFA 기기가 AWS 계정에서 비활성화됩니다. AWS 계정과 연결된 이메일에서 Amazon Web Services의 확인 메시지를 확인하세요. 이메일은 다중 인증(MFA)이 비활성화되었음을 알려줘요. 메시지는 @amazon.com 또는 @aws.amazon.com에서 보내집니다.

참고 AWS 콘솔이나 로그인 과정에서 새 가상 MFA 기기를 추가할 때, 계정에 할당되지 않은 가상 MFA 기기는 삭제돼요. 미할당 가상 MFA 기기는 계정에 있지만 루트 사용자나 IAM 사용자가 로그인 과정에서 사용하지 않는 기기를 말해요. 이 기기들은 새 가상 MFA 기기를 계정에 추가할 수 있도록 삭제되며, 기기 이름을 재사용할 수 있게 해줘요.

MFA 기기 비활성화 (AWS CLI)

IAM 사용자용 MFA 기기 비활성화 (AWS CLI)

MFA 기기 비활성화 (AWS API)

IAM 사용자용 MFA 기기 비활성화 (AWS API)

더 알아보기 (Learn more)