IAMアカウント

IAM (Identity and Access Management)

IAMは, AWSリソースへ安全に管理するためのサービスである [1].
IAMを使うことで, 「誰がサインイン可能か」, および「アクセス権限を持つか」をユーザは管理する.
[1]https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html

MFA (Multi-Factor Authentication)

MFAは, 他のデバイスを使用した認証のことである [2].
MFA用のデバイスには, 認証用のアプリをインストールする必要がある.
そのアプリは, 6桁のTime-based One-Time Passwordを認証コードとして生成する.
[1] https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_mfa_enable_virtual.html