AWS 在部落格發了一篇可以對 AWS service 進行 MFA 驗證，而且還能夠透過 AWS AD 和 On-Premises AD 進行 trust 讓內部的 RADIUS Server 來驗證，這對於許多因為安全性 and 稽核因素而無法上雲端的企業更增添了上雲端的理由，由這幾年 AWS 的演進其實大大的加強了在安全方面。

How to Enable Multi-Factor Authentication for AWS Services by Using AWS Microsoft AD and On-Premises Credentials

 

AWS 什麼沒有就是文件很多，所以文中也寫了如何用 AD trust 來跑 WorkSpeaces 的 MFA 驗證

 

AWS 除了在雲上做的好，連混合雲幾乎都快無縫接軌了。

 

AWS on-premises service mfa