AWS Certified CloudOps Engineer - Associate
MFA, federación y seguridad de la cuenta
Endurecer las credenciales mismas: el usuario root y las tareas que todavía lo exigen, los límites de la política de contraseñas, los tipos de MFA que soporta AWS y cómo exigirlos, la higiene de access keys, y las opciones de federación que te dejan dejar de crear usuarios de IAM.
Intermedio 24 minutos 6 Objetivos de aprendizaje
- Identificar las tareas que exigen credenciales del usuario root de la cuenta de AWS y los controles que lo protegen
- Configurar una política de contraseñas de cuenta dentro de los rangos que AWS permite y predecir qué ajustes aplican de inmediato
- Comparar los 3 tipos de MFA que soporta AWS y elegir la opción resistente al phishing
- Exigir MFA en acciones sensibles y explicar qué operaciones de STS pueden llevar información de MFA
- Decidir cuándo un usuario de IAM con access keys de larga vida sigue siendo la respuesta correcta
- Elegir entre IAM Identity Center, federación SAML u OIDC en IAM, y Amazon Cognito según quiénes son las personas usuarias