AWS アカウントとったら絶対最初にやること（１）【2020年06月版】

AWS でアカウントを作ったら、絶対まず最初にやっておくことを手順化しました。
これをやらなかったら、死亡フラグが立つぐらいのレベルです。
かならず、実施しましょう。
必ず！実施しましょう。　大事なので２回いいました。

ルートアカウントを二段階認証にする！！

取得したばかりのアカウントは様々なことができる「ルートアカウント」なので、このアカウントを最優先で保護します。
IAM （Identity and Access Management）サービスの多要素認証（MFA）設定で、二段階認証に変更します。

１．IAM （Identity and Access Management）「サービス」メニューをクリック

２．表示されたサービス群から、「セキュリティ、ID、およびコンプライアンス」にある「IAM」をクリック

３．IAM（Identity and Access Management）設定画面の「ルートアカウントのMFAを有効化を開き、「MFAの管理」ボタンをクリック

４．「セキュリティ認証情報」画面が表示されるので、「多要素認証（MFA）」を開き、「MFAの有効化」ボタンをクリック

５．「MFA デバイスの管理」ダイアログが表示されるので、「仮想 MFA デバイス」を選択（デフォルトで選択済み）して、「続行」ボタンをクリック

６．「仮想 MFA デバイスの設定」ダイアログが表示されるので、「QR コードの表示」をクリック

７．QR コードが表示されるので、「仮想 MFA アプリケーション」のいずれかで、QRコードをキャプチャする。

使用可能な仮想 MFA アプリケーション（iPhone & Android）

今回は、Google Authenticator を使いました。表示された６桁の数字を連続した２回分を使います

８．仮想MFAアプリケーションに、表示されたMFAコード（連続した２回分）を「MFAコード１」「MFAコード２」に記入して、「MFAの割り当て」ボタンをクリック

９．「仮想 MFA が正常に割り当てられました」の表示ダイアログに代わるので、「閉じる」ボタンをクリック

１０．「セキュリティ認証情報」画面の「多要素認証（MFA）」エリアに、デバイス（仮想）とシリアル番号が登録されればOK、完了です。

これでとりあえず、手元にスマホがないとログインが出来ないようになりました。AWSアカウント管理のベストプラクティスの第１歩です。

次のステップは、こちら↓↓↓