swx-satake https://blog.hatena.ne.jp/swx-satake/ サーバーワークスエンジニアブログ https://blog.serverworks.co.jp/ AWS セキュリティ CS課佐竹です。 はじめに 仮想 MFA デバイス、U2Fセキュリティキー 2019年1月までのMFA強制 IAM Policy のベストプラクティス "iam:ListUsers"が問題になるシーン 実際の設定画面を確認する 現在のMFA強制 IAM Policy のベストプラクティス 新しく増えた My Security Credentials (セキュリティ認証情報) ページ 実際の設定画面を確認する DenyAllExceptListedIfNoMFA に iam:DeleteVirtualMFADevice が必要な理由 DenyAllExceptListedIfNoMFA に追加し… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.serverworks.co.jp%2Ftech%2F2019%2F04%2F02%2Fmysecuritycredentials%2F" title="IAMユーザにMFA設定を強制するにあたりiam:ListUsersが必須では無くなった話 - サーバーワークスエンジニアブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/serverworks/20200711/20200711230659.png Hatena Blog https://hatena.blog 2019-04-02 19:04:30 rich https://blog.serverworks.co.jp/tech/2019/04/02/mysecuritycredentials/ 1.0 100%