Ein Unternehmen sichert seinen AWS-Konto-Root-Benutzer mit einem Multi-Faktor-Authentifizierungsgerät (MFA) ab und möchte sicherstellen, dass es den Zugriff auf den Root-Benutzer nicht verliert, falls das MFA-Gerät verloren geht. Welche Lösung erfüllt diese Anforderung?

Das Hinzufügen mehrerer MFA-Geräte zum Root-Benutzerkonto ist die empfohlene Methode, um den Zugriff im Falle eines Verlusts eines MFA-Geräts zu gewährleisten. AWS ermöglicht die Registrierung von bis zu acht MFA-Geräten pro Root-Benutzer. Wenn ein Gerät verloren geht, kann der Zugriff mit einem der anderen registrierten Geräte wiederhergestellt werden. Ein Backup-Administratorkonto ist keine Lösung für den Root-Benutzer, da der Root-Benutzer einzigartig ist und nicht durch andere Konten ersetzt werden kann. Ein neues Administratorkonto zu erstellen oder einem anderen IAM-Benutzer die Administratorrichtlinie zuzuweisen, nachdem der Zugriff auf das Root-Konto verloren gegangen ist, ist nicht möglich, da für diese Aktionen Root- oder Administratorrechte erforderlich wären.