AWSの複数アカウントやユーザで、MFA デバイスを共用したい

アカウントごとに(ハードウェア)MFAデバイス買うとお金がかかるなあ。
嫌だなあ。

『よくある質問』を読みます。

Q: 認証デバイスを複数の AWS アカウントで使用することは可能ですか?
いいえ。認証デバイスまたはモバイルフォンの番号は、個々の AWS ID (IAM ユーザーまたはルートアカウント) に関連付けられます。

ですよね～と思いつつ、
実際にやろうとするとどうなるか、確かめた。

gemaltoのハードウェアMFAデバイス(私物)。

prduser01にハードウェアMFAデバイスを関連付けました。

その状態で、stguser01に同じMFAデバイスを関連付けようとすると・・

はい、怒られました。すいません。

結論：
多要素認証（MFA）したいAWSアカウント(IAMユーザ)が複数ある場合は、
その数だけMFAデバイスが必要です。

posted with amazlet at 16.02.16

吉田真吾今井智明大瀧隆太松井基勝冨永善視藤原吉規大栗宗
技術評論社
売り上げランキング: 55,276