L'organisation exige l'authentification multifacteur (MFA) pour tous les utilisateurs IAM et souhaite que tous les appels d'API effectués via la CLI soient authentifiés avec MFA. Une politique IAM refusant les appels sans MFA a été attachée, mais les utilisateurs effectuent toujours des appels d'API CLI sans être invités à saisir de jetons. Quelle étape supplémentaire est nécessaire pour que les appels d'API CLI exigent la MFA ?

Pour exiger la MFA pour les appels d'API CLI, les utilisateurs doivent obtenir des informations d'identification temporaires via l'API Get-SessionToken ou la commande aws sts get-session-token. Cette méthode génère des informations d'identification de session qui incluent un jeton MFA, assurant que toutes les requêtes API ultérieures signées avec ces informations d'identification temporaires sont authentifiées par MFA. Les autres options sont incorrectes car : Activer la MFA sur les rôles IAM n'oblige pas directement les utilisateurs à fournir un jeton MFA pour les appels CLI s'ils utilisent leurs propres informations d'identification utilisateur. Se connecter à la console de gestion AWS avec MFA n'affecte pas l'authentification des appels CLI effectués avec des informations d'identification d'utilisateur IAM standard. La CLI prend en charge la MFA via l'utilisation de jetons de session temporaires, donc limiter les utilisateurs à la console est une affirmation fausse et une solution non pertinente.