はじめに
趣味開発で自分用のAWSアカウントをお持ちの方はけっこういらっしゃると思いますが、そうした際に自分しか使わないためアカウントは1つ(IAMでそんな複数アカウント作らない)で、MFA(2段階認証)はせっかくだし有効可しとこうってことがよくあるかと思います。
そしてMFAで登録したデバイスが突然故障したり、紛失してしまうことなんかがあるともうアカウントに入れなくて\(^o^)/オワタ状態になることがあると思います。
・・・というか自分なんですけどね(´;ω;`)ブワッ
この記事はそんな事態になったときのアカウントへのログインができるようになるまでの忘備録です。
参考サイトでは日本語で解決する方法がありましたが、自分の拙い英語でもなんとかサポートの人と会話できて計10分くらいで復旧まで持っていけたので、急ぎの必要がある場合なんかは参考にしてみてもらえればと思います。
手順
MFAのサポートページから情報を入力
2016/12/3現在でのフォームでは下記のような情報が必要だったので入力してSubmitしました。
Problem with Authentication Device
My device was lost, stolen, or damaged.
Primary phone number
+81-90-19xx-xxxx
Secondary phone number
空でOK
Country associated with your phone number
Japan(日本)
英語のサポートからの電話対応
送信してから10分くらいでシアトルから電話がかかってきます。
臆せずに電話をとりましょう。
他にもちょっと会話ありましたが要約するとだいたいこんな感じの会話内容でした。
saku) Hello. My iPhone broken, so I can't login my AWS management console.
saku) Please help me.
AWS) OK. What your AWS accont id?
saku) My aws account id is hoge@example.com.
(ここであなたのAWSアカウントの登録メールアドレスを答えてください)
AWS) And please tell me your mobile phone number.
saku) OK. My phone number is 090-19xx-xxxx
(ここであなたの電話番号を答えてください)
AWS) OK, I send you to email, and say passcode which write in email.
saku) OK, I'll check email.
saku) Let me see...
saku) Oh, I recieved email which subject is 'Your AWS Inquiry'
saku) Passcode is XXXX XXXX.
(ここであなたのメールアドレスに送付されたパスコードを答えてください)
AWS) OK, I disable your MFA login, please try login again.
saku) I can logged in! Thank you very much!!
ポイントは3つ
- AWSのログイン用ID(メールアドレス)を答える
- 電話番号聞かれるので答える
- 確認用メールが送られてくるのでそのメールに記載された認証コード(自分のときは8文字の英字でした)を答える
上記を答えると、サポートの人がMFAを無効化してくれるのでログインを試してみましょう。
無事ログインできたなら成功です。
サポートの方に最大限の謝辞をのべましょう(∩´∀`)∩
いちおう参考までにサポートから送付されたパスコードのスクショを貼っておきます。
###参考サイト
おわりに
MFA(二段階認証)の情報の移行とかってけっこう面倒ですよね。
というか備えをしてないと本当に面倒なことになるなぁ、と身を持って体験しました(^^;
これを機に Authy へ乗り換えもしましたが便利ですね!
Authyかわいいよ、Authy。
あと最近ストックのボタンの位置が目立たないところに移動したので、万が一のときのために保持しておきたい方はご注意いただければと思います。
公式の告知はこちら。
http://blog.qiita.com/post/153200849029/qiita-like-button