如何關閉AWS root帳號的MFA

 

警告！！

關閉 root 帳號的 MFA 是一個風險較高的操作，AWS 通常不建議這樣做，因為 root 帳號擁有整個 AWS 資源的完全控制權，一旦密碼或帳號資訊洩漏，可能會造成重大損失。

 

1.      登入root帳號後，點選右上角帳號名稱，點選”安全憑証”，下拉到「多重要素驗証(MFA)」

選擇要移除的MFA裝置，點”移除”，會跳出警示訊息

2.      MFA移除成功

 

3.      刪除MFA後因原有裝置的驗証碼已無法使用，第一次重新登入root帳號時系統會寄信提供驗証碼，輸入後即可正常登入（後續即不再需要驗証碼，直到重新綁定MFA）

4.      登入後系統會提醒要綁定MFA（可直接綁定或選擇跳過）

 

若選擇第二項綁定驗証裝置，可用Google Authenticator或Microsoft Authenticator，掃描QRcode後輸入兩次驗証碼即可登入

 

※MFA剛綁定完成後不可直接移除，必須重新登入一次才可正常移除

參考資料：

https://docs.aws.amazon.com/zh_tw/IAM/latest/UserGuide/id_credentials_mfa.html

 

https://docs.aws.amazon.com/zh_tw/IAM/latest/UserGuide/id_credentials_mfa_disable.html#deactive-mfa-console