Un'azienda protegge l'utente root del proprio account AWS con un dispositivo di autenticazione a più fattori (MFA) e vuole assicurarsi di non perdere l'accesso all'utente root in caso di smarrimento del dispositivo MFA. Quale soluzione soddisfa questo requisito?

Aggiungere più dispositivi MFA all'utente root è la soluzione più sicura ed efficace. AWS consente di associare fino a otto dispositivi MFA a un singolo utente root. In caso di smarrimento di un dispositivo, l'utente può comunque accedere utilizzando un altro dispositivo MFA registrato, mantenendo la sicurezza dell'account. Le altre opzioni non sono appropriate: Configurare un account amministratore di backup non è una pratica consigliata per l'utente root, poiché l'utente root ha privilegi illimitati e non dovrebbe essere replicato. Creare un nuovo account amministratore o collegare una policy di amministratore a un altro utente IAM dopo aver perso l'accesso all'utente root non è possibile senza prima recuperare l'accesso all'utente root o contattare il supporto AWS, il che vanifica lo scopo di una soluzione di prevenzione.