AWSで仮想MFA(Multi-Factor Authentication)を有効にした

はじめに

AWSでルートアカウントのMFAを有効にしていないため、Trusted Advisorでいつも怒られるのですが、よく考えたらrootで入られたらすべてが終了なので、設定してみることにしました。
今更感しかないですが、やっと気づいてよかったということにします。

そもそもMFAとは
別名他要素認証（ってAWSが略している）。標準のユーザー名とパスワード認証に加えて、もう一つ保護のレイヤーを追加できる機能です。

まず、AWSにはハードウェアデバイスでのMFAと、ソフトウェアで認証をおこなう仮想MFAの2種類をサポートしています。

今回は、仮想MFAをためしてみました。ルートアカウントでAWSコンソールにログインした後、IAM設定画面に移動します。
IAMホーム画面にセキュリティステータスが表示されていて、こちらからMFAの設定ができます。