【こんなときどうする？】AWSアカウントに登録したMFAデバイスが使えなくなったら！？

みなさん、こんにちは。サニービュー事業部の小寺です。
RootアカウントにMFAを設定されていますでしょうか。今日は、MFAデバイスが使えなくなった場合の対応方法についてお伝えします。普段は利用しないけど、いざというときに知っておけば、大変便利な情報です！

■そもそもMFAを設定するには

Rootユーザで仮想 MFA デバイスを設定および有効化する方法について、お伝えします。

AWSマネジメントコンソールの右側で、使用するアカウント名を選択し、[My Security Credentials (認証情報)] を選択します。必要に応じて、[セキュリティ認証情報に進む] を選択します。次に、ページの [Multi-Factor Authentication (MFA)] セクションを展開します。

表示されるQRコードをスキャンするアプリから、QRコードを読み込み設定するのが一番簡単でおすすめです。

設定後は以下の画面が表示されます。

■MFAデバイスが使えなくなったとき

ここでは、MFAの同期ではなく、MFAデバイスが使えなくなってしまったことを想定しています。MFAの同期が取れていないときは、再同期をすれば問題ありません。

(1)RootアカウントのログインID、パスワードを入力し
「多要素認証」画面で「MFAのトラブルシューティング」リンクをクリックします。

(2)「別の要素を使用したサインイン」をクリックします。ここで、MFAデバイスの再同期で解決するケースでは、「MFAデバイスの再同期」をクリックしてください。

(3)「ステップ1：Eメールアドレスを検証する」画面で「確認Eメールの送信」をクリックします。

(4)「Eメールが送信されました」画面へ遷移します。

(5) 登録したRootアカウントのメールアドレス宛にメールが届いていることを確認し、「Verify your email address」リンクをクリックします。

(6)「ステップ2:電話番号の確認」画面へ遷移します。この画面で登録されている電話番号の下4けたが確認できます。
電話番号を確認後、「すぐに連絡を受ける」をクリックします。
※AWSアカウントの連絡先として登録してある電話に電話がかかってきます。電話番号は03から始まる場合、「03XXXXXXXX」で国番号は不要で、ハイフンなしで登録が必要です。