Выдача себя за другое лицо с включенным MFA

Если у нашего пользователя включен MFA в когнито, и он подает заявку в службу поддержки, где мы, как администратор, должны будем «выдать себя» за его учетную запись, чтобы увидеть, что происходит. Как это сработает? Похоже, не существует временного отключения MFA в когнито, верно? Должны ли мы просить пользователя отключить MFA на своей стороне, прежде чем мы сможем использовать наши конечные точки для имитации входа в систему?




Ответы (1)


Невозможно «олицетворять» пользователя с MFA или без него, если пользователь не желает предоставить вам свои учетные данные! Тогда вы теоретически также можете убедить их отдать вам свой MFA, как только они его получат. Но все это было бы плохой практикой. Вам следует искать альтернативу, например, создать фиктивную учетную запись и попытаться воссоздать проблему, с которой сталкивается пользователь. Если бы вы могли подробно рассказать о том, чего пытаетесь достичь, выдавая себя за пользователя, возможно, мы смогли бы придумать какие-нибудь альтернативы.

person Ninad Gaikwad    schedule 17.08.2019