De root user van een account heeft multi-factor authenticatie ingeschakeld, maar het fysieke MFA-apparaat is verloren gegaan. Een SysOps-beheerder moet het AWS Support-plan van het account wijzigen. Hoe moet de beheerder inloggen om verder te gaan?

Wanneer het fysieke MFA-apparaat van de root user verloren gaat, moet de root user een herstelproces doorlopen. De correcte procedure is om in te loggen als de root user door het account-e-mailadres en telefoonnummer te verifiëren. Dit proces stelt AWS in staat om de identiteit van de root user te bevestigen. Na succesvolle verificatie kan een nieuw MFA-apparaat worden geconfigureerd en het root-wachtwoord worden bijgewerkt voor extra beveiliging. De optie om in te loggen als een IAM user met beheerdersrechten en de verloren MFA-token opnieuw te synchroniseren is onjuist, omdat IAM users geen MFA-apparaten van de root user kunnen beheren. De optie om de MFA van de root user te resetten via een IAM user is eveneens onjuist om dezelfde reden. De 'wachtwoord vergeten'-workflow is bedoeld voor het resetten van een vergeten wachtwoord, niet voor het herstellen van een verloren MFA-apparaat, hoewel het wel een stap in het bredere herstelproces kan zijn.