アカウントのrootユーザーは多要素認証が有効になっていますが、物理MFAデバイスを紛失しました。SysOps管理者は、アカウントのAWSサポートプランを変更する必要があります。管理者は続行するためにどのようにサインインすべきですか？

ルートユーザーの物理MFAデバイスを紛失した場合、AWSサポートプランを変更するにはルートユーザーとしてサインインする必要があります。この状況では、アカウントのEメールと電話番号を確認することで、MFAなしでルートユーザーとしてサインインできます。サインイン後、新しいMFAデバイスを設定し、セキュリティを強化するためにルートパスワードを更新することが推奨されます。 管理者権限を持つIAMユーザーは、ルートユーザーのMFA設定を直接変更することはできません。IAMユーザーは自身のMFAデバイスを管理できますが、ルートユーザーのMFAデバイスをリセットしたり、再同期したりする権限はありません。パスワードを忘れた場合のワークフローはパスワードのリセットに特化しており、MFAデバイスの紛失には直接対応していません。