Der Root-Benutzer eines Kontos hat die Multi-Faktor-Authentifizierung aktiviert, aber das physische MFA-Gerät ist verloren gegangen. Ein SysOps-Administrator muss den AWS Support-Plan des Kontos ändern. Wie sollte sich der Administrator anmelden, um fortzufahren?

Wenn das physische MFA-Gerät für den Root-Benutzer verloren geht, ist der korrekte Weg, sich als Root-Benutzer anzumelden, indem die Konto-E-Mail und Telefonnummer verifiziert werden. Dies ist der einzige Mechanismus, der es dem Root-Benutzer ermöglicht, sich ohne das MFA-Gerät anzumelden, um dann ein neues MFA-Gerät zu konfigurieren und das Root-Passwort zu aktualisieren. IAM-Benutzer können die MFA des Root-Benutzers nicht zurücksetzen oder synchronisieren, da der Root-Benutzer über die höchsten Berechtigungen verfügt und unabhängig von IAM-Benutzern verwaltet wird. Der "Passwort vergessen"-Workflow ist für das Zurücksetzen des Passworts gedacht, nicht für die Wiederherstellung des Zugriffs bei verlorenem MFA-Gerät, wenn MFA aktiviert ist.