常规Snowflake用户有自己的凭据，这些凭据与SSO/MFA系统绑定(注意: SSO/MFA不是Snowflake的原生SSO/MFA功能)。我使用本地用户帐户来利用外部系统(例如Tableau)中SQL语句的调度和自动化，以避免每次建立连接或执行查询时都需要MFA。我想加强这个本地帐户的安全措施，因为它不受保护单个Snowflake用户的SSO/MFA架构的保护。目前，我发现的唯一选择是创建一个分配给本地用户帐户的Snowf
浏览 0提问于2021-07-16得票数 0
我的任务是确保对于特定用户，当使用临时访问凭证从AWS CLI触发时，需要询问MFA代码以获取所有命令。当我执行aws s3 ls --profile <profile_name>时，cli不会询问MFA代码。 不幸的是，尽管我在stackoverflow上引用了很多文章和回复，但还是没有帮到我。/aws/凭据文件 [mfa_user]aws_secret_access_key = <SecretAccessKey>
浏览 18提问于2020-12-08得票数 0
回答已采纳
当我注册一个用户时，系统会提示我设置MFA，它可以正常工作。但是，当我尝试使用SSO登录时，系统再次提示我输入MFA。 我已经确认我没有发送prompt=login。TechnicalProfileReferenceId="PhoneFactor-InputOrVerify" /> </OrchestrationStep> 这是我的SM-MFA<T
浏览 58提问于2021-11-23得票数 0
我们已经收到了来自客户的要求，他们希望强制实施MFA，以防用户访问某些敏感应用程序。例如，我登录到myapps，系统提示我输入MFA并登录到所需的页面。从我的应用程序访问某个应用程序时，应该再次提示我输入MFA(无论我已经登录了多长时间)。使用条件访问策略时，虽然我在这些应用程序上附加了'Require‘，但如果我已经登录并进行了会话，则不会提示输入MFA。对于如何实现预期的功能有什么建议吗？
浏览 18提问于2021-03-20得票数 0
回答已采纳
以下链接：https://www.pcisecuritystandards.org/pdfs/Multi-Factor-Authentication-Guidance-v1.pdf多因素认证(MFAMFA的总体认证过程至少需要PCI DSS需求8.2中描述的三种身份验证方法中的两种。
公司如何达到符合PCI MFA，尤其是谁检查这一符合性？
浏览 0提问于2018-08-28得票数 1
回答已采纳
1回答
上的Azure CLI操作系统显然使用设备代码授权流程来登录用户。假设这样的用户可能需要使用多因子( MFA )身份验证来执行管理任务，那么如何使用Azure AD作为身份提供者来针对此用例实现MFA (CLI登录，强制执行MFA)？
浏览 26提问于2021-11-10得票数 1
3回答
I成功地在雪花MFA:中添加了一个YubiKey下一次尝试登录时，我会立即得到以下信息：“用户未注册为Duo。请与您的本地系统管理员联系。”如何使用YubiKey安全密钥设置雪花MFA？
我们当地的管理员禁用了我的MFA和我重复的步骤，我得到了同样的结果。
浏览 10提问于2022-03-04得票数 1
如何显式地触发MFA提示，例如从Azure Active或ADFS用户的web服务中触发？
这里的目的是触发与auth分离的MFA验证。
浏览 2提问于2018-04-12得票数 2
我刚注册了一个的账户当我想登录到身份控制台页面时，我需要使用这个SSO方法：
如果身份控制台页面不提供MFA功能，：
如何从Oracle页面为
浏览 1提问于2021-06-23得票数 3
回答已采纳
然而，当我为这两家银行调用addItemForContentService1时，身份验证是成功的，我可以获得帐户详细信息，而无需获取或提交MFA请求。在正常情况下，这不会是一个问题，除非我们的MFA实现还没有准备好发布，其他的都是。我们不想阻碍释放其他一切。在我们的MFA系统准备就绪之前，如果需要MFA的话，我们不愿意在搜索中列出一家银行。不调用addItemForContentService1，我们还能知道哪些内容服务需要MFA吗？
我不知道这是否有区别，但我们在我们的私人区域观察到了
浏览 3提问于2014-08-21得票数 1
回答已采纳
1回答
根据我关注的，它似乎一度起作用了：ec2_client = session.client('ec2',region_name='us-west-2')Enter MFA code:
我输入它，我的代码就会运行。然而，在第二次运行时，boto3
浏览 25提问于2017-07-11得票数 1
回答已采纳
用例:在我们的产品中，我们使用okta验证作为MFA。我们需要自动化MFA流程，在这里我们需要获取访问代码并提交代码进行验证，或者接受完成验证过程的推送。挑战: Okta验证系统位于Android或IOS上，因此我们不能将这些设备包括在我们的环境中并使它们正常工作。
需要:是否有任何API来获取访问代码或接受推送？
浏览 4提问于2022-03-09得票数 2
当不需要MFA的时候，我能够成功地承担起这个角色。但是，当我在信任策略中添加一个要求MFA的条件时，我的aws cli就卡住了。理想情况下，当我运行以下命令时，aws cli应提示我输入MFA令牌。aws s3 ls --profile mfa 当我使用--debug运行上面的命令时，我会得到以下输出 2019-10-01 20:18:22,646 - MainThread - awscli.clidriver22,646 - MainThread - awscli.clidriver - DEBUG - Argume
浏览 22提问于2019-10-01得票数 0
是否有人可以指导如何使用active MFA身份验证连接到远程SQL Server数据库？应该使用什么命令进行连接？
浏览 1提问于2019-11-18得票数 0
1回答
我想逐步向用户子集推出MFA。条件访问策略听起来很完美，只是作为内置登录用户流的一部分，系统会提示用户注册MFA并输入电子邮件/电话，即使他们不在条件访问策略的覆盖范围内。这默认了缓慢推出MFA的目的。
此页面建议进行注册，而不考虑条件访问。
浏览 13提问于2021-06-09得票数 0
回答已采纳
下面是我代码的一部分： SFA.Question8,MFA.Q8ReasonA, MFA.Q8ReasonB, MFA.Q8ReasonC,FROM SingleFileAnswerSFA
J
浏览 4提问于2017-02-23得票数 0
我已经在我们的网络上安装了Azure MFA，以便为我们的VPN提供两个表单Id。我们正在使用Azure MFA pay as you go选项，在该选项中，用户在我们添加到服务器时进行添加和收费。当我从MFA服务器内部运行测试时，身份验证过程可以正常工作。服务器将呼叫我列出的号码，当我按#键接受时，系统返回使用身份验证的ok。我遇到问题的人将使用MFA服务器上的测试按钮进行身份验证，但当我尝试使用相同的用户登录VPN时，我得到了这个错误
来自xxx的用户'CN=test@xxxx.com，CN
浏览 2提问于2015-04-04得票数 0
2回答
我已经开始在工作中使用它来使用Boto3查询AWSimport json mfa = iam.list_mfa_devices": item['alias'], "Username":
user[&#x
浏览 8提问于2017-08-08得票数 0
回答已采纳
当我单击输入字段中的LastPass星号时，系统会提示我登录。我输入我的密码，另一个选项卡弹出，询问我的MFA密钥(这是我从谷歌认证从我的手机)。
但是，如果我回到触发登录的表单，密码就会被填上。LastPass的MFA坏了吗？
浏览 0提问于2016-01-08得票数 0
回答已采纳
云服务器
ICP备案
云点播
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号