AWS、マネジメントコンソールへのrootでのサインインは多要素認証が必須に 2024年半ばから

[新野淳一，ITmedia]

この記事は新野淳一氏のブログ「Publickey」に掲載された「AWS、マネジメントコンソールへのrootでのサインインに多要素認証を必須に。2024年半ばから」（2023年10月10日掲載）を、ITmedia NEWS編集部で一部編集し、転載したものです。

　米Amazon Web Services（AWS）は、セキュリティの強化の一環として、AWS Organizations管理アカウントのrootユーザーでマネジメントコンソールにサインインする場合、2024年半ばから多要素認証を必須にすることを明らかにしました。

　下記はブログ「Secure by Design: AWS to enhance MFA requirements in 2024」からの引用です。

　Beginning in mid-2024, customers signing in to the AWS Management Console with the root user of an AWS Organizations management account will be required to enable MFA to proceed. Customers who must enable MFA will be notified of the upcoming change through multiple channels, including a prompt when they sign in to the console.

　2024年半ばより、AWS Organizations管理アカウントのrootユーザーでマネジメントコンソールにサインインするお客様は、MFA（多要素認証）を有効にする必要があります。MFAを有効にする必要があるお客様には、コンソールへのサインイン時にプロンプトが表示されるなど、複数のチャネルを通じて今後の変更が通知されます。

　AWSはこれを皮切りに、MFAの導入をAWS AWS Organizationsの組織外のスタンドアロンアカウントなどにも拡大し、セキュリティを強固にしていく方針も合わせて明らかにしました。

　その上で、現時点でもMFAは利用可能であり、2024年を待つことなく多くの顧客に早期のMFAの導入を検討するよう勧めています。