Una empresa protege el usuario root de su cuenta de AWS con un dispositivo de autenticación multifactor (MFA) y quiere asegurarse de no perder el acceso al usuario root si se pierde el dispositivo MFA. ¿Qué solución cumple este requisito?

La opción correcta es añadir varios dispositivos MFA para la cuenta de usuario root. AWS permite configurar hasta ocho dispositivos MFA para el usuario root, lo que garantiza que si uno se pierde o se daña, aún se puede acceder a la cuenta con otro dispositivo. Esto proporciona redundancia y cumple directamente con el requisito de no perder el acceso. Configurar una cuenta de administrador de respaldo no es una solución adecuada para el usuario root, ya que el usuario root tiene permisos que ninguna cuenta de IAM puede replicar completamente. Crear una nueva cuenta de administrador cuando no se pueda acceder a la cuenta root no es posible si no se puede iniciar sesión en la cuenta, y no resuelve el problema de acceso al usuario root. Adjuntar la política de administrador a otro usuario de IAM tampoco resuelve el problema de acceso al usuario root y no es una solución para recuperar el acceso si el MFA del root se pierde.