L'utente root di un account ha l'autenticazione a più fattori abilitata, ma il dispositivo MFA fisico è andato perso. Un amministratore SysOps deve modificare il piano di AWS Support dell'account. Come deve accedere l'amministratore per procedere?

Quando il dispositivo MFA fisico dell'utente root viene perso, l'unico modo per recuperare l'accesso è tramite il processo di recupero dell'account root. Questo processo prevede la verifica dell'identità dell'utente root tramite l'e-mail e il numero di telefono associati all'account. Una volta verificato, l'utente può accedere, configurare un nuovo dispositivo MFA e aggiornare la password root per garantire la sicurezza. Le altre opzioni sono errate perché: Gli utenti IAM non possono resettare l'MFA dell'utente root, né possono risincronizzare un token MFA perso per l'utente root. L'utente root ha privilegi speciali e un processo di recupero distinto. Il flusso di lavoro per la reimpostazione della password (forgot-password) non è sufficiente da solo per recuperare l'accesso quando l'MFA è abilitato e il dispositivo è perso; è necessario il processo di recupero completo dell'account root.