組織はすべてのIAMユーザーにMFAを要求しており、CLI経由で行われるすべてのAPIコールがMFAで認証されることを望んでいます。MFAなしのコールを拒否するIAMポリシーがアタッチされましたが、ユーザーはトークンを要求されることなくCLI APIコールを行っています。CLI APIコールにMFAを要求するために必要な追加の手順は何ですか？

CLI APIコールでMFAを要求するには、ユーザーはGetSessionToken APIを呼び出して一時的な認証情報を取得する必要があります。この一時的な認証情報にはMFA情報が含まれており、その後のAPIリクエストに署名するために使用されます。これにより、MFAが有効なセッションでのみCLI操作が許可されます。 IAMロールでMFAを有効にしても、ユーザーがロールを引き受ける際にMFAが要求されるだけで、その後のCLI APIコール自体にMFAが強制されるわけではありません。AWSマネジメントコンソールへのサインインはCLIとは独立したプロセスであり、CLI APIコールに直接MFAを強制するものではありません。CLIはMFAをサポートしており、一時的な認証情報を使用することでMFAを要求できます。