Sub Documents

AWSのIAMユーザーに多要素認証(MFA)を設定する


 パスワード認証はこころもとないので多要素認証(MFA)を設定します。私的にはGoogleのスマホアプリのAuthenticatorを使っています。1passwordやその他のアプリでもMFA/2FAは使えるので、好きなアプリを使えばいいと思います。IAMの画面から設定するユーザーを選択するとMFA設定ボタンがあるので、それを押下します。
aws mfa QRコードが表示する画面が出てくるのでスマホアプリのAuthemticatorでスキャンして読み込みます。IAMユーザー名@AWSアカウント名で設定されます。
次にMFA コードを2つ入れます。これが説明が何も書いてなくてややこしいのですが、MFA コード1にまずは今表示されている6桁の数字を入れます。しばらくするとすぐに次の数字に変更されるので、変更した方の数字をMFA コード2に入れます。これでMFAの設定が完了します。
 ユーザー情報の一覧のMFA欄に「仮想」と表示されれば設定が完了しています。これ以降はMFAにてログインしないとログインできないのでご注意。