Une entreprise sécurise l'utilisateur root de son compte AWS avec un dispositif d'authentification multifacteur (MFA) et souhaite s'assurer qu'elle ne perdra pas l'accès à l'utilisateur root si le dispositif MFA est perdu. Quelle solution répond à cette exigence ?

La bonne réponse est d'ajouter plusieurs dispositifs MFA pour le compte utilisateur root. AWS permet d'associer plusieurs dispositifs MFA à un seul utilisateur root. Cela garantit que si un dispositif est perdu ou endommagé, l'accès au compte root peut toujours être récupéré à l'aide d'un autre dispositif MFA enregistré. Mettre en place un compte administrateur de secours n'est pas une solution car le compte root est unique et ne peut pas être remplacé par un autre compte administrateur. De plus, un compte administrateur de secours n'aurait pas les mêmes privilèges que le compte root. Créer un nouveau compte administrateur ou attacher une politique d'administrateur à un autre utilisateur IAM lorsque l'entreprise ne peut pas accéder au compte root ne résout pas le problème d'accès au compte root lui-même. Le compte root a des privilèges spéciaux qui ne peuvent pas être répliqués par des utilisateurs IAM.