MFA in IAM einrichten

Um die Kontosicherheit zu erhöhen, setzt IAM die Anforderungen für die Multi-Faktor-Authentifizierung (MFA) durch, die von den Benutzern konfiguriert und gepflegt werden muss. Wenn MFA erforderlich ist, werden die Benutzer durch die Einrichtung von Verifizierungs- und Authentifizierungsmethoden geführt, die den definierten Sicherheitsstufen entsprechen, was sowohl Flexibilität als auch starken Identitätsschutz gewährleistet.

Benutzer können ihre MFA- und Verifizierungsmethoden verwalten, die die Seite Verifizierungsmethoden und Authentifizierungsfaktoren verwenden. Um auf diese Seite zuzugreifen und Änderungen vorzunehmen, müssen sich die Benutzer mit zwei konfigurierten Überprüfungsmethoden authentifizieren.

Um MFA in IAM einzurichten, müssen Benutzer die folgenden Schritte ausführen:

1. Richten Sie mindestens zwei Überprüfungsmethoden ein. Verifizierungsmethoden (z. B. E-Mail, Textnachricht oder Telefonanruf) sind erforderlich, um über die Seite Verifizierungsmethoden und Authentifizierungsfaktoren auf die MFA-Einstellungen zuzugreifen und diese zu verwalten.

2. Richten Sie eine MFA-Methode ein, die die erforderliche Sicherheitsstufe erfüllt:

   • Stufe 1: E-Mail-basierte MFA
   • Stufe 2: Zeitbasiertes Einmal-Passwort (TOTP)
   • Ebene 3: Sicherheitsschlüssel

   Benutzer können sich immer mit einer höherstufigen MFA-Methode authentifizieren, da höhere Stufen mehr Sicherheit bieten.

E-Mail-, SMS- und Sprachanruf-Verifizierungsmethoden verwenden IBM Security Verify. Alle Beschränkungen oder Einschränkungen, die von IBM Security Verify definiert sind, gelten, wenn Sie diese Überprüfungsmethoden verwenden. SMS- und Sprachüberprüfungsmethoden sind nur in unterstützten Ländern verfügbar. Die Liste der unterstützten Länder finden Sie unter Unterstützte Länder für SMS und Sprache

MFA-Optionen

Als Administrator der Dienste IAM Identity Service oder All IAM Account Management können Sie MFA für das Konto oder einen bestimmten Benutzer aktivieren, und es gilt für alle Kontoressourcen.

• Sie können die MFA-Einstellung für Ihr Konto aktualisieren, indem Sie in der Konsole IBM Cloud® zu Verwalten > Zugriff (IAM) > Einstellungen > Authentifizierung gehen. Weitere Informationen finden Sie unter Aktivieren von MFA für ein Konto.
• Sie können die MFA-Einstellung für einen bestimmten Benutzer in Ihrem Konto aktualisieren, indem Sie zu Verwalten > Zugriff (IAM) > Benutzer gehen und auf den Benutzer klicken, dessen MFA Sie aktualisieren möchten. Wenn Sie ein neuer Benutzer sind, verwenden Sie die ID-basierte MFA-Option, um sicherzustellen, dass Ihre Anmeldung sicher ist. Weitere Informationen finden Sie unter Aktivieren von MFA für einen einzelnen Benutzer.