とりあえず、ルートアカウントは
で、最初の保護はできました。
とはいえ、頻繁にルートアカウントでアクセスを行うのは危険です。
ですので、アクセスするためユーザー（アカウント）を別に作りましょう。
管理用ユーザーを作る
管理者（AdministratorAccess）権限をもった、新規のユーザー（アカウント）を作成します。
作成する新規のユーザー（アカウント）もまた、強い権限をもつため、すぐに多要素認証（MFA）で、２段階認証の設定まで行います。
新規にユーザーを作る
１．IAM （Identity and Access Management）「サービス」メニューをクリック
２．表示されたサービス群から、「セキュリティ、ID、およびコンプライアンス」にある「IAM」をクリック
３．IAM 設定画面の「個々の IAM ユーザーの作成」を開き、「ユーザーの管理」ボタンをクリック
４．ユーザーの管理画面に切り替わるので、「ユーザーを追加」ボタンをクリック
５．「ユーザーを追加」画面になるので
- 「ユーザー名*」に、任意のユーザー名を記入
- 「AWS マネジメントコンソールへのアクセス」にチェック
- 「パスワードのリセットが必要」にチェックを入れる
- 「次のステップ：アクセス権限」ボタンをクリック
６．「アクセス許可の設定」の画面になるので、「グループの作成」ボタンをクリック
７．「グループの作成」ダイアログが開くので
- 「グループ名」に、管理者用のグループ名を記入
- 「ポリシーのフィルタ」で「AdministratorAccess」に、いったんチェック
- 「グループの作成」ボタンをクリック
８．「ユーザーの追加」画面に戻るので、７．で追加したグループにチェックが入っていることを確認して、「次のステップ：タグ」ボタンをクリック
９．「タグの追加（オプション）」画面が表示されますが、なにもせずに「次のステップ：確認」ボタンをクリック
１０．「確認」画面に遷移するので、そのまま「ユーザの作成」ボタンをクリック
１１．ユーザが作成が成功すると、アクセス情報が表示されるので
- アクセスのURL
- ユーザ名
- パスワード（表示させてから）
をメモして、「閉じる」ボタンをクリック
管理用ユーザーを二段階認証にする！
追加したユーザーの権限もハイレベルのため、多要素認証（MFA）で二段階認証にします
１．ユーザー作成が終わるとユーザ管理画面に戻るので、追加したユーザー名をクリック
２．ユーザーの概要画面が表示されるので「認証情報」タブを選択して、「MFA デバイスの割り当て」にある「管理」をクリック
３．「MFA デバイスの管理」ダイアログが表示されるので、「仮想 MFA デバイス」を選択（デフォルトで選択済み）して、「続行」ボタンをクリック
４．「仮想 MFA デバイスの設定」ダイアログが表示されるので、「QR コードの表示」をクリック
５．QR コードが表示されるので、「仮想 MFA アプリケーション」のいずれかで、QRコードをキャプチャする。
使用可能な仮想 MFA アプリケーション（iPhone & Android）
- Authy （ Android / iPhone )
- Duo Mobile ( Android / iPhone )
- LastPass Authenticator ( Android / iPhone )
- Microsoft Authenticator ( Android / iPhone )
- Google Authenticator ( Android / iPhone )
今回は、Google Authenticator を使いました。表示された６桁の数字を連続した２回分を使います
６．仮想MFAアプリケーションに、表示されたMFAコード（連続した２回分）を「MFAコード１」「MFAコード２」に記入して、「MFAの割り当て」ボタンをクリック
７．「仮想 MFA が正常に割り当てられました」の表示ダイアログに代わるので、「閉じる」ボタンをクリック
８．ユーザー概要画面の「認証情報」タブの「MFA デバイスの割り当て」エリアに、デバイス情報が登録されていればOK、完了です。
これでとりあえず、アクセス用のユーザー（アカウント）作成ができました。
一度、AWS マネジメントコンソールから、ログアウトしてアクセスしてみましょう。
コメント