Een bedrijf beveiligt de root user van zijn AWS-account met een multi-factor authenticatie (MFA)-apparaat en wil ervoor zorgen dat het de toegang tot de root user niet verliest als het MFA-apparaat kwijtraakt. Welke oplossing voldoet aan deze vereiste?

Het toevoegen van meerdere MFA-apparaten aan het root user-account is de aanbevolen methode om toegang te behouden als één MFA-apparaat verloren gaat. AWS ondersteunt het registreren van maximaal acht MFA-apparaten voor de root user. Dit biedt redundantie en zorgt ervoor dat u altijd een alternatief apparaat heeft om in te loggen. Het instellen van een back-up beheerdersaccount is geen oplossing voor de root user, omdat de root user uniek is en niet kan worden vervangen door een IAM-gebruiker. Het aanmaken van een nieuw beheerdersaccount of het koppelen van beleid aan een andere IAM-gebruiker is niet mogelijk zonder toegang tot het bestaande root-account of een ander beheerdersaccount, wat het probleem van verloren MFA-toegang niet oplost.