Multi-Factor Authentication

AWS Multi-Factor Authentication (MFA) は、ユーザー名とパスワードに加えて保護を強化できる、簡単なベストプラクティスです。MFA を有効にすると、ユーザーが AWS ウェブサイトにサインインするときに、ユーザー名とパスワード（第 1 の要素、つまりユーザーが知っているもの）の他に、AWS MFA デバイスからの認証コード（第 2 の要素、つまりユーザーが持っているもの）を入力することが必要になります。このように複数の要素を組み合わせることによって、AWS アカウントの設定とリソースのセキュリティが強化されます。

MFA は AWS アカウントに対して有効にすることも、そのアカウント内に作成した IAM ユーザに対して個別に有効にすることも可能です。また、MFA は AWS サービス API へのアクセスを制御するのにも使えます。

サポート対象のハードウェアまたは仮想 MFA デバイスを取得した後、MFA の使用に対し追加料金は発生しません。

また、MFA を使用して、アカウント間のアクセスも保護できます。