「IAM のベストプラクティス」ではAWSアカウント(ルート)の代わりにIAM特権ユーザの利用が推奨されてます。手順がばらばらなので纏めてみました。
１．AWSコンソールを開きます。
２．AWSアカウントでログインします。
３．IAMサービスをクリックします。
４．IAMダッシュボードでユーザ数等確認できます。
５．「グループ」をクリックし表示されたグループ一覧画面の作成ボタンをクリックします。
６．Administrators(任意)という特権グループを作成します。
７．AdministratorAccessポリシーを選びます。
８．確認画面でグループ名とポリシーを確認した上でグループを作成します。
９．次は、特権ユーザを作ります。「ユーザー」をクリックし表示されたユーザ一覧画面の作成ボタンをクリックします。
１０．任意のユーザ名を入力し作成ボタンをクリックします。
１１．確認画面でユーザのアクセスキーをダウンロードします。
１２．「認証情報を表示」をクリックして表示された内容は、先にダウンロードしたファイルの内容と同じです。
１３．確認画面を閉じるとユーザ一覧画面に戻ります。一覧で新しいユーザが表示されたことを確認します。
１４．新しいユーザの行をクリックすると、ユーザ情報画面に入ります。「グループにユーザを追加」ボタンをクリックします。
１５．グループ一覧からAdministratorsグループを選択し、「グループに追加」ボタンをクリックします。
１６．自動的にユーザ情報画面に戻ってから、「サインイン認証情報」まで画面をスクロールします。IAM特権ユーザでAWSコンソールにログインするのに、パスワードを設定する必要があります。「パスワードの管理」ボタンをクリックします。
１７．「カスタムパスワードの割り当て」を選んでパスワードを入力します。
１８．「適用」ボタンをクリックすると、ユーザ情報画面に戻り、パスワードが「はい」になっていることを確認します。
１９．これで管理者権限の持つIAMユーザの作成が完了しました。IAMユーザでログインするのに、特殊なURLが必要です。IAMのダッシュボードをクリックすれば、IAMユーザのサインリンクが表示されます。このままだと、覚えにくいアカウントIDになるので、別名を作成します。
２０．「カスタマイズ」をクリックすれば別名作成ダイアログボックスが表示され、好きな名前を入力できます。名前が既に存在する場合はエラーが発生します。問題がなければ作成ボタンを押してダッシュボードに戻ります。
２１．ダッシュボードで表示されているリンクが先入力した値となっていることを確認し、「リークのコピー」をクリックしてから、Ctrl+Cを押してURLをコピーします。
２２．ブラウザーにURLを貼りつけてアクセスすると、下記のようなログイン画面が表示されます。アカウントには、ステップ２０で入力した名前が表示されます。先に作ったIAMユーザのアカウント名とパスワードを入力し、「サインイン」ボタンをクリックします。
２３．無事にログインできて、画面右上に「IAMユーザ名@アカウント別名」が表示されれば成功です。おめでとうございます。^o^
