Uma empresa protege o usuário root da sua conta AWS com um dispositivo de autenticação multifator (MFA) e quer garantir que não perderá o acesso ao usuário root se o dispositivo MFA for perdido. Qual solução atende a esse requisito?

Adicionar vários dispositivos MFA ao usuário root é a solução mais eficaz. A AWS permite associar até oito dispositivos MFA a um único usuário, incluindo o usuário root. Isso garante que, se um dispositivo for perdido ou danificado, outros dispositivos MFA ainda possam ser usados para autenticar o usuário root, mantendo o acesso seguro à conta. Configurar uma conta de administrador de backup não resolve o problema, pois o usuário root tem privilégios que nenhuma outra conta possui, e a recuperação do usuário root ainda seria necessária. Criar uma nova conta de administrador ou anexar uma política de administrador a outro usuário IAM não são soluções viáveis para recuperar o acesso ao usuário root, pois o usuário root é um recurso único e não pode ser substituído ou recriado.