Поиск по сайту:

Как восстановить доступ к учетной записи AWS, если устройство MFA потеряно


На этой странице

  1. Предварительные условия
  2. Что будем делать?
  3. Сброс MFA
  4. Заключение

Рекомендуется включить многофакторную аутентификацию (MFA) для вашей учетной записи AWS. MFA используется для защиты вашей учетной записи AWS, она добавляет дополнительный уровень безопасности учетной записи. Когда вы входите в свою учетную запись, вас просят ввести код MFA, который действует как дополнительный уровень безопасности.

Если вы потеряли устройство MFA или оно не работает, вы не сможете ввести код MFA. В таком случае вам потребуется отключить MFA для аккаунта.

В этой статье мы увидим шаги по отключению MFA, если вы потеряли свое устройство и не можете ввести код MFA при входе в учетную запись. Чтобы отключить MFA, вам понадобятся ваше имя пользователя и пароль. Обратите внимание, что в этой статье показаны действия по отключению аутентификации MFA для привилегированного пользователя, связанного с адресом электронной почты и номером телефона. Если номер телефона не связан с вашим аккаунтом, вам необходимо обратиться в службу поддержки AWS.

После сброса и отключения MFA для своей учетной записи рекомендуется снова включить MFA, чтобы обеспечить безопасность вашей учетной записи.

Предпосылки

  1. Аккаунт AWS (создайте, если у вас его нет).
  2. Для учетной записи включена функция MFA (нажмите здесь, чтобы узнать, как включить MFA для учетной записи AWS).

Что мы будем делать?

  1. Сброс MFA

Сбросить МФА

Нажмите здесь, чтобы перейти на страницу входа в AWS, и введите свое имя пользователя.

После ввода имени пользователя и пароля вам будет предложено ввести код MFA.

Поскольку устройство MFA недоступно и вы не можете ввести код MFA, у нас есть возможность сбросить аутентификацию на основе MFA.

Чтобы сбросить многофакторную аутентификацию, нажмите \Устранение неполадок MFA\.

Теперь у вас есть два варианта.

  1. Повторно синхронизируйте устройство MFA с серверами AWS, если ваше устройство многофакторной аутентификации работает правильно и вы не можете войти в систему.
  2. Войдите, используя альтернативные факторы, если ваше устройство многофакторной аутентификации потеряно, повреждено или не работает.

Здесь, если ваше устройство потеряно или повреждено, единственным доступным вариантом является Войти, используя альтернативные факторы. Нажмите кнопку «Войти, используя альтернативные факторы», чтобы выполнить действия по отключению аутентификации MFA.

На шаге 1 вы получите возможность отправить электронное письмо с подтверждением на свой адрес электронной почты. Вам нужно нажать кнопку \Отправить электронное письмо с подтверждением\, чтобы получить электронное письмо со ссылкой для подтверждения.

Нажмите на ссылку, которую вы получили в своем почтовом ящике.

Когда вы нажмете на полученную ссылку, вы получите кнопку на шаге 2, которая отправит вызов на ваш зарегистрированный номер мобильного телефона.

После получения звонка вам необходимо ввести код, отображаемый на экране.

После подтверждения адреса электронной почты и номера телефона на шаге 3 вы получите возможность \Войти в консоль\, чтобы войти в консоль AWS. Вы будете перенаправлены на страницу \Ваши учетные данные\. На этой странице вы можете нажать «Деактивировать», чтобы отключить аутентификацию MFA. Таким образом, вы можете отключить аутентификацию MFA, и при попытке входа вам не будет предложено ввести код MFA.

Может случиться так, что вы не получите звонок на шаге 2 от AWS. В таком случае нажмите \Поддержка AWS\, чтобы отправить им запрос на сброс аутентификации MFA, и служба поддержки AWS свяжется с вами. Вы можете выбрать одну из проблем из вариантов, доступных в раскрывающемся списке. При отправке запроса в службу поддержки AWS вам необходимо указать свой адрес электронной почты, номер учетной записи, номер телефона и свое полное имя.

Заключение

Если вы потеряете устройство MFA или оно будет повреждено, вы не сможете ввести код MFA при попытке войти в свою учетную запись. В этой статье мы рассмотрели шаги по отключению аутентификации MFA, если вы потеряли свое устройство или оно повреждено. Таким образом, не имея устройства MFA, вы можете отключить аутентификацию MFA, подтвердив свой адрес электронной почты и номер телефона. После того как вы отключите аутентификацию MFA и получите доступ к своей учетной записи, вы сможете снова настроить аутентификацию MFA на своем новом устройстве, чтобы улучшить безопасность учетной записи.