get-mfa-device サブコマンドでは、FIDO デバイスの情報のみ取得可能 →ハードウェア MFA、仮想 MFA デバイスの情報は返さない。実質 FIDO デバイス専用のサブコマンド #jawsug #jawsug_cli

FIDOデバイスでは Certificate Authenticator Level が設定されている。 レベル１ではFIDO認証における最低限の保護、レベル1+ ではデバイスの OS が侵害されたとしても認証器は防御される、などレベル3まで定義されている （でも説明自体、多少抽象的に書かれてるっぽい） #jawsug #jawsug_cli

ただし、IAM における FIDO の対応状況は、一般リージョンでは FIDO 1.0 U2F にしか対応していないため FIDO2 デバイスを持っていてもパスワードレスとして利用できない。 GovCloud では 2023年6月に対応している #jawsug #jawsug_cli

FIDO＝Fast IDentity Online 生体認証を用いた認証技術の標準化団体 UAF と U2F を統合して 2018年に策定された FIDO2 ではパスワードレスを目的とした認証プロトコルとなっている #jawsug #jawsug_cli

ただし、IAM における FIDO の対応状況は、一般リージョンでは FIDO 1.0 U2F にしか対応していないため FIDO 2.0 デバイスを持っていてもパスワードレスとして利用できない。 GovCloud では 2023年6月に対応している #jawsug #jawsug_cli

FIDO＝Fast IDentity Online 生体認証を用いた認証技術の標準化団体 UAF と U2F を統合して 2018年に策定された FIDO 2.0 ではパスワードレスを目的とした認証プロトコルとなっている #jawsug #jawsug_cli

YubiKey は「指キー」というわけではない Your ubiquitous Key 「あなた用のどこでも鍵」の頭文字をとったもの #jawsug #jawsug_cli

FIDO セキュリティキー - IAM で利用できる FIDO セキュリティキーは AWS でサポートされている FIDO2 デバイス（USB/Bluetooth/NFC）→ だけど、ちょっと怪しい #jawsug #jawsug_cli

FIDO セキュリティキー - マネジメントコンソールの保護にしか使えない - MFA デバイスの一種で、USB ポートなどに接続して利用可能 - 仮装 MFA デバイスと異なりタグを付けられない #jawsug #jawsug_cli

JAWS-UG CLI専門支部も本日オンライン勉強会開催！アドバンストな内容の勉強会ページは初心者向けと別になっています！#jawsug #jawsug_cli #AWSUserGroups jawsug-cli-advanced.connpass.com/event/316745/