可通过以下步骤实施：

1. 在AWS控制台中，创建一个名为“MFARequired”(可自定义命名)的IAM策略。代码示例如下：

{ "Version": "2012-10-17", "Statement": [ { "Effect": "Deny", "Action": "", "Resource": "", "Condition": { "Bool": { "aws:MultiFactorAuthPresent": false } } }, { "Effect": "Allow", "Action": "", "Resource": "" } ] }

2. 将该策略与用户或用户组相关联。如果是与用户相关联，则必须为每个用户启用MFA。可通过以下代码示例为特定用户启用MFA：

aws iam enable-mfa-device --user-name --serial-number arn:aws:iam:::mfa/ --authentication-code-1 --authentication-code-2

其中，“user-name”为用户名，“aws-account-id”为AWS账户ID，“code1”和“code2”是由MFA硬件生成的代码，用于验证身份。

3. 策略生效后，要求用户在登录时输入MFA代码。

注意：在实施这些步骤之前，请确保您已经创建了MFA设备。